Специалисты Positive Technologies помогли компании «Национальная лотерея» проверить защищенность и корректность процесса генерации комбинаций, который используется для проведения общероссийских лотерей. Проект включал исследование с точки зрения безопасности и соответствия стандартам всех этапов работы генератора случайных чисел.
«Национальная лотерея» — это бренд всероссийских государственных лотерей, организованных Минфином России. Проект направлен на развитие лотерейного рынка России, поддержку социально значимых проектов и спорта.
Исследователи Positive Technologies осуществили проверку случайности работы генератора и перемешивания массива данных с помощью стандартных статистических тестов: генератор случайности функционирует именно так, как и был задуман – формирует последовательности, которые невозможно предугадать. Также был проведен анализ приложения для генерации чисел: критических уязвимостей не найдено.
Для организации лотерей компания применяет квантовый генератор истинно случайных чисел для систем безопасности и онлайн-игр. Это устройство служит централизованным и доверенным источником непредсказуемой последовательности чисел, повышая криптографическую стойкость механизмов защиты данных, серверов, виртуальных сред и частных сетей. В игровой индустрии генератор позволяет обеспечить высокую гибкость и исключить риски физического вмешательства в процесс.
«Национальная Лотерея» также провела дополнительный аудит IT-инфраструктуры на стадии подготовки и проведения новогоднего тиража лотереи «Мечталлион». Эксперты Positive Technologies проверили и верифицировали процесс формирования предзаполненных комбинаций билетов с помощью генератора случайных чисел.
