Přijde brzy „Q-Day“? Hrozí internetu kolaps?

Ponaučení z malwaru Flame přiměla společnosti Google a Cloudflare urychlit přípravy na postkvantovou éru, kdy by internet mohl být narušen ještě před rokem 2029.

Jedno z největších varování týkajících se moderní kybernetické bezpečnosti pochází z malwaru Flame, který zneužíval zranitelnost v hašovací funkci MD5 k padělání certifikátů a infiltraci aktualizačních systémů společnosti Microsoft.

Incident ukazuje, že i malá zranitelnost v kryptografickém systému může vydláždit cestu pro útoky globálního rozsahu, zejména pokud v moderní infrastruktuře přetrvávají zastaralé standardy.

Dnes je hrozba ještě větší, protože kvantové počítače dokáží prolomit populární algoritmy jako RSA a ECC pomocí Shorova algoritmu ve velmi krátkém čase.

Tváří v tvář této hrozbě společnosti Google a Cloudflare zkrátily lhůtu pro nasazení postkvantové kryptografie na rok 2029, což je mnohem dříve, než bylo původně plánováno.

Nový výzkum naznačuje, že kvantové počítače dokáží prolomit šifrování ECC-256 během několika minut, což vyvolává obavy ohledně „Q-dne“ – bodu, kdy se všechny současné bezpečnostní systémy stávají nepoužitelnými.

Ještě znepokojivější je, že když je autentizační vrstva prolomena, hackeři mohou nejen krást data, ale také se vydávat za jiné identity, získat kontrolu nad systémem a provádět neoprávněné transakce.

Zatímco některé společnosti jako Amazon a Microsoft mají plány pro přechod, proces zůstává složitý kvůli zapojení mnoha starších protokolů, zařízení a systémů, které dosud nebyly aktualizovány.

Poučení z Flame ukazuje, že pokud budeme otálet, historie se může bezpodmínečně opakovat a tentokrát se důsledky neomezí pouze na lokální útok, ale mohly by otřást celým internetem.

Zdroj: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html