9 juillet 2024 | International, C4ISR

RADIUS Protocol Vulnerability Exposes Networks to MitM Attacks

RADIUS protocol's BlastRADIUS vulnerability allows attackers to bypass integrity checks and authenticate unauthorized users.

https://thehackernews.com/2024/07/radius-protocol-vulnerability-exposes.html

Sur le même sujet

  • Littoral Combat Ship 19 (St. Louis) Completes Acceptance Trials

    16 décembre 2019 | International, Naval

    Littoral Combat Ship 19 (St. Louis) Completes Acceptance Trials

    MARINETTE, Wis., Dec. 16, 2019 /PRNewswire/ -- Littoral Combat Ship (LCS) 19, the future USS St. Louis, completed Acceptance Trials in Lake Michigan. Now that trials are complete, the ship will undergo final outfitting and fine-tuning before delivery. LCS 19 is the tenth Freedom-variant LCS designed and built by the Lockheed Martin (NYSE: LMT)-led industry team and is slated for delivery to the Navy early next year. "The LCS fleet is growing in numbers and capability, and LCS 19's completion of acceptance trials means the Navy will shortly have 10 Freedom-variant fast, focused-mission ships in the fleet," said Joe DePietro, Lockheed Martin vice president and general manager, Small Combatants and Ship Systems. "As each Freedom-variant hull deploys, we seek out and incorporate fleet feedback and lessons learned to roll in capabilities for new hulls. As a result, LCS 19 includes a solid-state radar, upgraded communications suite, increased self-defense capabilities and topside optimization, among other updates." In total, there are more than 500,000 nautical miles under the keel of Freedom-variant LCS. The Freedom-variant LCS has completed three successful deployments with a fourth ongoing. In October, LCS 7 (USS Detroit) deployed to the U.S. Southern Command supporting the Martillo campaign – a multinational effort targeting illicit trafficking routes in Central American coastal waters. LCS is designed to deliver speed to capability and to grow as the missions it serves evolve. Today, the Freedom-variant LCS delivers advanced capability in anti-submarine, surface and mine countermeasure missions. The Freedom-variant LCS is targeted for warfighting upgrades to enhance situational awareness and evolve the ship's self-defense capabilities. These upgrades are already underway – LCS computing infrastructures are receiving cyber upgrades and over-the-horizon missiles are being installed in support of upcoming deployments. Unique among combat ships, the focused-mission LCS is designed to support mine countermeasures, anti-submarine and surface warfare missions and is easily adapted to serve future and evolving missions. The Freedom-variant LCS is: Flexible — Forty percent of the hull is easily reconfigurable, able to integrate Longbow Hellfire Missiles, 30 mm guns, and manned and unmanned vehicles designed to meet today's and tomorrow's missions. Lethal — LCS is standard equipped with Rolling Airframe Missiles (RAM) and a Mark 110 gun, capable of firing 220 rounds per minute. Fast — LCS is capable of speeds in excess of 40 knots. Automated — LCS has the most efficient staffing of any combat ship. "Progress on the Freedom-variant program and LCS 19's achievement would not be possible without the expertise and effort of our shipbuilders at Fincantieri Marinette Marine, and our strong partnership with Lockheed Martin and the U.S. Navy," said Jan Allman, Fincantieri Marinette Marine president and CEO. "We are dedicated to delivering an effective, capable product to our armed forces." https://news.lockheedmartin.com/2019-12-16-Littoral-Combat-Ship-19-St-Louis-Completes-Acceptance-Trials

  • Le Symposium OACI sur l’identification des voyageurs souligne le rôle clé de l’aviation dans la lutte contre le terrorisme et la criminalité transfrontalière

    26 octobre 2017 | International, Aérospatial, Sécurité

    Le Symposium OACI sur l’identification des voyageurs souligne le rôle clé de l’aviation dans la lutte contre le terrorisme et la criminalité transfrontalière

    ​Mme Liu, Secrétaire générale de l'OACI, a prononcé l'allocution d'ouverture du 13e Symposium sur la stratégie du Programme d'identification des voyageurs (TRIP) de l'OACI, qui se tient au siège de l'institution onusienne à Montréal. Rendez-vous mondial portant sur la gestion des documents de voyage et de l'identité, ce tout dernier Symposium TRIP est considéré comme une étape importante pour maintenir l'élan mondial à l'égard des priorités de lutte anti-terroriste qu'a récemment suscité le Conseil de sécurité des Nations Unies. Montréal, le 26 octobre 2017 – La lutte contre les mouvements terroristes et criminels internationaux a franchi une étape cette semaine, alors que des experts et des hauts fonctionnaires se sont réunis à l'occasion du 13eSymposium sur la stratégie du Programme d'identification des voyageurs (TRIP) de l'OACI. « La stratégie TRIP de l'OACI renforce la ligne de défense mondiale contre les mouvements terroristes internationaux, la criminalité transfrontalière et les nombreuses autres menaces qui pèsent sur la sécurité et la sûreté de la société civile et de l'aviation internationale », a fait valoir Mme Liu, Secrétaire générale de l'OACI, dans son allocution d'ouverture. « La majorité de nos travaux dans ce domaine sont principalement réalisés conformément à l'Annexe 9 à la Convention de Chicago – Facilitation. Les activités de facilitation appuient résolument les Objectifs de développement durable (ODD) des Nations Unies et la Stratégie TRIP de l'OACI contribue de manière importante aux Résolutions 2178 et 2309 du Conseil de sécurité des Nations Unies. » Rendez-vous mondial portant sur la gestion des documents de voyage et de l'identité, ce tout dernier Symposium TRIP est considéré comme une étape importante pour maintenir l'élan mondial à l'égard des priorités de lutte anti-terroriste qu'a récemment suscité le Conseil de sécurité des Nations Unies. Mme Liu avait présenté un exposé général de la sûreté de l'aviation au Conseil de sécurité des Nations Unies en septembre, après avoir été invitée à la réunion du Comité contre le terrorisme (CTC) en juillet 2017. Outre le renforcement des inspections/filtrages et des contrôles de sûreté, le CTC a souligné l'importance du rôle des compagnies aériennes dans le suivi des déplacements dans le monde des passagers présentant un risque plus élevé. « Le CTC a expressément reconnu l'importance du partage des renseignements préalables concernant les voyageurs (RPCV) par les autorités nationales », a noté Mme Liu. « Bien que de nombreux États n'aient toujours pas mis en place des programmes relatifs aux RPCV, je tiens à leur rappeler que le partage des RPCV est obligatoire depuis le 23 octobre dernier, en vertu de l'Annexe 9 de l'OACI ». Les séances tenues dans le cadre du Symposium TRIP 2017 ont permis aux participants de s'informer sur les dernières mesures d'inspection/filtrage et de sûreté fondées sur les risques, tout en soulignant l'importance des partenariats et du renforcement des capacités alors que les États œuvrent à renforcer leurs lignes de défense respectives. « La mise en œuvre par les États de la stratégie TRIP nécessite une action coordonnée entre de nombreux États et entités de l'industrie, mais nous sommes aussi conscients que les divers gouvernements ne disposent pas des mêmes capacités à mettre en œuvre le Programme TRIP. L'OACI et les États s'emploient à résorber cet écart en favorisant la coopération entre les États et l'industrie, en renforçant la coordination régionale et locale, et en obtenant la contribution de donateurs », a indiqué Mme Liu. La question des orientations approfondies dont ont besoin les États pour la planification et la mise en œuvre du programme TRIP a été abordée plus en détail dans le cadre du lancement du Recueil TRIP de l'OACI. Ce nouveau document de référence exhaustif présente les initiatives connexes de partenaires tels que l'Office des Nations Unies contre la drogue et le crime (ONUDC), INTERPOL, l'Union européenne, l'Organisation pour la sécurité et la coopération en Europe (OSCE) et l'Organisation mondiale pour les migrations (OIM), et rassemble divers éléments indicatifs de l'OACI supplémentaires. Le Symposium TRIP 2017 a coïncidé avec deux ateliers OACI importants sur le Répertoire de clés publiques (RCP) et l'adoption de nouvelles approches en matière de RPCV, tenus en parallèle et en partenariat avec la Direction exécutive du Comité contre le terrorisme (DECT) des Nations Unies et d'autres organisations internationales. Si le Panama est récemment devenu le 59e État à tirer profit de la validation encryptée du RCP, qui maximise les avantages de la sûreté des passeports électroniques, Mme Liu a souligné que l'OACI s'attend à ce que davantage d'États adhèrent au RCP dans les mois à venir. « S'il est vrai que plus de 80 % des passeports électroniques en circulation dans le monde sont délivrés par des États qui participent déjà au RCP, de nombreux États ne s'en prévalent toujours pas pour authentifier les données contenues dans la puce », a-t-elle réitéré. Le Symposium TRIP 2017 était centré sur le thème « Renforcer la sûreté et l'efficacité du transport aérien », pour refléter le fait que des technologies de sûreté bien conçues contribuent aussi à l'amélioration de l'expérience des passagers et, de manière plus générale, de l'efficacité des processus de facilitation. « C'est uniquement en nous assurant d'équilibrer ces deux priorités que les solutions que nous proposons seront véritablement durables », a conclu Mme Liu. Outre le Symposium et ses ateliers, les participants à l'édition 2017 ont pu visiter une exposition éclectique présentant les dernières innovations de l'industrie en matière de technologies et de processus. Le Symposium a rassemblé près de 600 fonctionnaires venant de 82 États et de 14 organisations internationales et prendra fin aujourd'hui à l'OACI. https://www.icao.int/Newsroom/Pages/FR/ICAO-traveller-identification-event-highlights-key-aviation-role-in-combatting-terrorism-and-cross-border-crime.aspx

  • Here’s what an intel chief thinks industry needs to know

    16 août 2018 | International, C4ISR

    Here’s what an intel chief thinks industry needs to know

    By: Mark Pomerleau The director of the Defense Intelligence Agency had a pointed message for members of industry; whatever solution is pitched, it has to be understood in the context of how it will be used. Like many top defense leaders giving presentations nowadays, Lt. Gen. Robert Ashely, speaking Aug. 13 at the DoDIIS conference in Omaha, Nebraska, stressed the need for industry's help going forward to solve DIA's tough problems. However, solutions must not work just in the lab, but also in the operating environment military and intelligence leaders believe forces will be conducting operations in the future. “Through my career I've seen too many times the technology looks great in the lab ... but it doesn't scale to the battlefield,” he said. Full Article: https://www.c4isrnet.com/show-reporter/dodiis/2018/08/15/heres-what-the-dia-director-wants-industry-to-know/

Toutes les nouvelles