Чи скоро настане "День Q"? Чи інтернет стоїть перед загрозою колапсу?

Уроки, отримані з використанням шкідливого програмного забезпечення Flame, спонукали Google та Cloudflare прискорити підготовку до постквантової ери, коли робота інтернету може бути порушена до 2029 року.

Одне з найбільших попереджень щодо сучасної кібербезпеки пов'язане зі шкідливим програмним забезпеченням Flame, яке використовувало вразливість у хеш-функції MD5 для підробки сертифікатів та проникнення в системи оновлень Microsoft.

Цей інцидент демонструє, що навіть невелика вразливість у криптографічній системі може прокласти шлях для атак глобального масштабу, особливо коли в сучасній інфраструктурі зберігаються застарілі стандарти.

Сьогодні загроза ще більша, оскільки квантові комп'ютери можуть зламати популярні алгоритми, такі як RSA та ECC, використовуючи алгоритм Шора за дуже короткий час.

Зіткнувшись із цією загрозою, Google та Cloudflare скоротили термін розгортання постквантової криптографії до 2029 року, що набагато раніше, ніж планувалося спочатку.

Нове дослідження показує, що квантові комп'ютери можуть зламати шифрування ECC-256 лише за лічені хвилини, що викликає занепокоєння щодо «Q-дня» — моменту, коли всі сучасні системи безпеки стають марними.

Ще більше занепокоєння викликає те, що коли рівень автентифікації порушений, хакери можуть не лише красти дані, але й видавати себе за інші особи, отримувати контроль над системою та здійснювати несанкціоновані транзакції.

Хоча деякі корпорації, такі як Amazon та Microsoft, мають дорожні карти переходу, процес залишається складним через залучення численних застарілих протоколів, пристроїв та систем, які ще не оновлені.

Урок, отриманий у результаті атаки Flame, показує, що якщо ми зволікатимемо, історія може повторитися, і цього разу наслідки не обмежаться локальною атакою, а можуть сколихнути весь інтернет.

Джерело: https://khoahocdoisong.vn/ngay-q-den-som-internet-doi-mat-nguy-co-sup-do-post2149097648.html