האם "יום Q" מגיע בקרוב? האם האינטרנט עומד בפני סכנת קריסה?

לקחים שנלמדו מהתוכנה הזדונית Flame הניעו את גוגל ו-Cloudflare להאיץ את ההכנות לעידן הפוסט-קוונטי, שבו האינטרנט עלול להיפגע לפני 2029.

אחת האזהרות הגדולות ביותר בנוגע לאבטחת סייבר מודרנית נובעת מהתוכנה הזדונית Flame, שניצלה פגיעות בפונקציית ה-hash של MD5 כדי לזייף אישורים ולחדור למערכות העדכונים של מיקרוסופט.

התקרית מדגישה שאפילו פגיעות קטנה במערכת קריפטוגרפית יכולה לסלול את הדרך להתקפות בקנה מידה עולמי, במיוחד כאשר סטנדרטים מיושנים ממשיכים להתקיים בתשתיות מודרניות.

כיום, האיום גדול אף יותר, שכן מחשבים קוונטיים יכולים לפרוץ אלגוריתמים פופולריים כמו RSA ו-ECC באמצעות אלגוריתם Shor בזמן קצר מאוד.

לנוכח איום זה, גוגל ו-Cloudflare קיצרו את המועד האחרון לפריסת קריפטוגרפיה פוסט-קוונטית לשנת 2029, הרבה יותר מוקדם מהמתוכנן במקור.

מחקר חדש מצביע על כך שמחשבים קוונטיים יכולים לפצח את הצפנת ECC-256 תוך דקות ספורות, מה שמעלה חששות לגבי "יום ה-Q" - הנקודה שבה כל מערכות האבטחה הנוכחיות הופכות לחסרות תועלת.

מה שמדאיג עוד יותר הוא שכאשר שכבת האימות שבורה, האקרים יכולים לא רק לגנוב נתונים אלא גם להתחזות לזהויות, להשתלט על המערכת ולבצע עסקאות לא מורשות.

בעוד שלחברות מסוימות כמו אמזון ומיקרוסופט יש תוכניות עבודה למעבר, התהליך נותר מורכב עקב מעורבותם של פרוטוקולים, מכשירים ומערכות מדור קודם רבים שטרם שודרגו.

הלקח מ-Flame מראה שאם נתעכב, ההיסטוריה בהחלט עלולה לחזור על עצמה, והפעם ההשלכות לא יוגבלו למתקפה מקומית אלא עלולות לטלטל את האינטרנט כולו.

מקור: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html