Hamarosan itt a „Q-nap”? Az internet az összeomlás szélén áll?

A Flame rosszindulatú programból levont tanulságok arra késztették a Google-t és a Cloudflare-t, hogy felgyorsítsák a felkészülést a posztkvantum korszakra, ahol az internet már 2029 előtt összeomolhat.

A modern kiberbiztonsággal kapcsolatos egyik legnagyobb figyelmeztetés a Flame rosszindulatú programhoz kapcsolódik, amely az MD5 hash függvény egy sebezhetőségét kihasználva hamisította a tanúsítványokat és behatolt a Microsoft frissítőrendszereibe.

Az incidens azt mutatja, hogy egy kriptográfiai rendszerben lévő apró sebezhetőség is utat nyithat a globális méretű támadásoknak, különösen akkor, ha a modern infrastruktúrában elavult szabványok továbbra is fennállnak.

Napjainkban a fenyegetés még nagyobb, mivel a kvantumszámítógépek nagyon rövid idő alatt képesek feltörni olyan népszerű algoritmusokat, mint az RSA és az ECC a Shor algoritmus segítségével.

Ezzel a fenyegetéssel szembesülve a Google és a Cloudflare 2029-re rövidítette a posztkvantum kriptográfia bevezetésének határidejét, ami jóval korábban történt, mint eredetileg tervezték.

Egy új kutatás szerint a kvantumszámítógépek percek alatt képesek feltörni az ECC-256 titkosítást, ami aggodalmat kelt a „Q-nap” miatt – az a pont, amikor minden jelenlegi biztonsági rendszer használhatatlanná válik.

Ami még aggasztóbb, hogy amikor a hitelesítési réteg feltört, a hackerek nemcsak adatokat lophatnak, hanem személyazonossággal is visszaélhetnek, átvehetik az irányítást a rendszer felett, és jogosulatlan tranzakciókat hajthatnak végre.

Bár egyes vállalatok, mint például az Amazon és a Microsoft, rendelkeznek átállási ütemtervvel, a folyamat továbbra is összetett a számos, még frissítendő, régi protokoll, eszköz és rendszer miatt.

A Flame eset tanulsága azt mutatja, hogy ha késlekedünk, a történelem abszolút megismételheti önmagát, és ezúttal a következmények nem korlátozódnak egy lokalizált támadásra, hanem az egész internetet megrázhatják.

Forrás: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html