Va veni în curând „Ziua Q”? Se confruntă internetul cu riscul de colaps?

Lecțiile învățate din malware-ul Flame au determinat Google și Cloudflare să accelereze pregătirile pentru era post-cuantică, în care internetul ar putea fi perturbat înainte de 2029.

Unul dintre cele mai mari avertismente despre securitatea cibernetică modernă provine de la malware-ul Flame, care a exploatat o vulnerabilitate a funcției hash MD5 pentru a falsifica certificate și a se infiltra în sistemele de actualizare ale Microsoft.

Incidentul demonstrează că până și o mică vulnerabilitate într-un sistem criptografic poate deschide calea pentru atacuri la scară globală, mai ales atunci când standarde învechite persistă în infrastructura modernă.

Astăzi, amenințarea este și mai mare, deoarece computerele cuantice pot sparge algoritmi populari precum RSA și ECC folosind algoritmul Shor într-un timp foarte scurt.

Confruntate cu această amenințare, Google și Cloudflare au scurtat termenul limită pentru implementarea criptografiei post-cuantice până în 2029, mult mai devreme decât fusese planificat inițial.

Noi cercetări sugerează că computerele cuantice pot sparge criptarea ECC-256 în doar câteva minute, ceea ce ridică îngrijorări cu privire la „Ziua Q” - momentul în care toate sistemele de securitate actuale devin inutile.

Și mai îngrijorător este faptul că, atunci când stratul de autentificare este spart, hackerii nu numai că pot fura date, ci și pot imita identități, pot obține controlul asupra sistemului și pot efectua tranzacții neautorizate.

Deși unele corporații precum Amazon și Microsoft au planuri de tranziție, procesul rămâne complex din cauza implicării numeroaselor protocoale, dispozitive și sisteme vechi care încă nu au fost actualizate.

Lecția din Flame arată că, dacă amânăm, istoria se poate repeta, iar de data aceasta consecințele nu se vor limita la un atac localizat, ci ar putea zgudui întregul internet.

Sursă: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html