Приближается ли «День вопросов»? Находится ли интернет под угрозой коллапса?

Уроки, извлеченные из взлома вредоносной программы Flame, побудили Google и Cloudflare ускорить подготовку к постквантовой эре, когда интернет может быть нарушен до 2029 года.

Один из самых серьезных поводов для беспокойства о современной кибербезопасности связан с вредоносной программой Flame, которая использовала уязвимость в хеш-функции MD5 для подделки сертификатов и проникновения в системы обновлений Microsoft.

Этот инцидент демонстрирует, что даже небольшая уязвимость в криптографической системе может проложить путь для атак глобального масштаба, особенно когда в современной инфраструктуре сохраняются устаревшие стандарты.

Сегодня угроза еще больше, поскольку квантовые компьютеры могут взламывать популярные алгоритмы, такие как RSA и ECC, используя алгоритм Шора, за очень короткое время.

Столкнувшись с этой угрозой, Google и Cloudflare сократили срок внедрения постквантовой криптографии до 2029 года, что значительно раньше, чем планировалось изначально.

Новые исследования показывают, что квантовые компьютеры могут взломать шифрование ECC-256 всего за несколько минут, что вызывает опасения по поводу «Дня Q» — момента, когда все существующие системы безопасности становятся бесполезными.

Ещё более тревожно то, что при взломе уровня аутентификации хакеры могут не только красть данные, но и выдавать себя за других, получать контроль над системой и совершать несанкционированные транзакции.

Хотя у некоторых корпораций, таких как Amazon и Microsoft, есть планы перехода, этот процесс остается сложным из-за участия многочисленных устаревших протоколов, устройств и систем, которые еще не были модернизированы.

Урок, извлеченный из атаки Flame, показывает, что если мы будем медлить, история может обязательно повториться, и на этот раз последствия не ограничатся локальной атакой, а могут потрясти весь интернет.

Источник: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html