加密不再安全 一家瑞士公司通过量子计算发现漏洞

安全专家表示,他们还没有准备好应对重大黑客事件 (社交网站)

安全专家担心,量子计算的进步最终会导致保护人们数据隐私的加密方式被破解,因为这些复杂的机器可以以传统计算机无法实现的速度执行计算,这可能使黑客破解过去被认为是坚不可摧的代码。

彭博社发表报告说,Terra Quantum AG说,该公司在使用量子计算机发现常用加密方式的弱点上取得了突破,已经发现了一个安全漏洞,该漏洞可能会危害全球互联网数据、银行交易和电子邮件的机密性。

这家瑞士科技公司表示,其发现“颠覆了人们当前认为的加密技术牢不可破的想法”,并可能对谷歌和微软等全球领先的科技公司产生重大影响。

但其他一些安全专家表示,他们几乎还没有准备好应对加密方式遭遇重大黑客攻击,至少在该公司公布研究全部细节前是如此。

德克萨斯大学奥斯汀分校密码学专业的计算机科学教授布伦特·沃特斯说:“如果是真的,这将导致严重后果。表面上似乎不太可能。但是,专家很难思考没有公布的内容”。

IBM发言人克里斯托帕·什卡表示,该公司20年前就已知道风险,并且正在努力寻找解决方案应对后量子计算时代的安全问题。

他在一封电子邮件中说:“这就是为什么国家科学技术研究院(NIST)面临开发新的安全量子编码标准的挑战。”他补充说:“IBM对这一新标准的最终阶段提出了许多建议,并且有望在几年内实现。”

微软工程师布莱恩·拉马西亚表示,该公司的密码设计师正在与全球密码界合作,为量子时代保护客户和数据中心安全做好准备。

他补充说:“为后量子世界的安全做准备不仅对于保护数据安全非常重要,而且对于确保未来的量子计算机不会对当今信息的长期安全构成威胁也很重要。”

Terra Quantum AG团队由大约80名来自瑞士、俄罗斯、芬兰和美国的量子物理学家、密码学家和数学家组成。

该公司首席执行官兼创始人马库斯·菲尔奇表示:“目前的观点是,量子时代前的安全与该时代之后的安全是不同的。”他补充说:“我们可以证明并且已经证明它是不安全的并且存在入侵可能。”

他于2019年创立了这家公司,担任过CFO,他的职业生涯始于欧洲核研究组织(CERN),曾是一名科学家。

这家瑞士公司的研究工作由两位高级技术官员领导,莫斯科物理技术学院量子信息技术实验室负责人戈尔迪·利索维克以及耕耘于凝聚态和理论物理学领域、2020年获得弗里茨·伦敦纪念奖的芝加哥物理学家瓦莱里·维诺克。

该公司表示,其研究发现了对称加密算法的弱点,包括高级加密标准,该标准被广泛用于保护通过互联网传输的数据并加密文件。

该公司表示,使用“量子退火”方法,即使是最强版本的高级加密标准,也可以通过量子计算机进行解码,而量子计算机将在几年后面世。

维诺克说,Terra Quantum团队研究了如何将“哈希函数”(一种将消息或部分数据转换成数字值的数学算法)倒置,之后得出了这项发现。

他说,这项研究将表明“被认为坚不可摧的东西已经不复存在,并且将不再存在”,他补充说,这项发现“意味着可以很快找到一千种其他方式。”

该公司得到了总部位于苏黎世的风险投资公司Lakestar LP的支持,该公司已经开发出一种新的加密协议,据称它无法被量子计算机入侵。

维诺克说,新协议使用“量子密钥分发”的方法。

Terra Quantum当前正在为新协议申请专利。但是,该公司将免费提供它,菲尔奇说:“我们将开放访问这项协议的获取权限,确保我们拥有一个安全的环境。”他补充说:“我们感到必须与世界和量子社区共享它。”

美国和中国政府已将量子计算研究作为经济和国家安全的重中之重,两国表示,世界已经一脚跨进新“量子革命”门槛。

此外,近年来,谷歌、微软和IBM等技术公司也对量子计算领域进行了大量投资。

来源 : 彭博社