\n
Investigadores del grupo de Seguridad Inform\u00e1tica y Criptograf\u00eda Industrial (CSIS) de KU Leuven han logrado descifrar (se abre en una pesta\u00f1a nueva)<\/span> uno de los algoritmos candidatos de \u00faltima etapa para el cifrado poscu\u00e1ntico. El algoritmo, SIKE (abreviatura de Supersingular Isogeny Key Encapsulation (se abre en una pesta\u00f1a nueva)<\/span>), super\u00f3 la mayor\u00eda de las etapas de la competencia del Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda (NIST) del Departamento de Comercio de EE. UU. que ten\u00eda como objetivo definir algoritmos poscu\u00e1nticos estandarizados (se abre en una pesta\u00f1a nueva)<\/span> contra la amenaza que representan las computadoras cu\u00e1nticas, que dejar\u00e1n obsoletos los esquemas de encriptaci\u00f3n actuales.<\/p>\nLos investigadores abordaron el problema desde un punto de vista puramente matem\u00e1tico, atacando el n\u00facleo del dise\u00f1o del algoritmo en lugar de las posibles vulnerabilidades del c\u00f3digo.<\/p>\n\nPara los matem\u00e1ticos, los investigadores pudieron descifrar SIKE atacando su base matem\u00e1tica de cifrado, Supersingular Isogeny Diffie-Hellman (SIDH). ellos mostraron (se abre en una pesta\u00f1a nueva)<\/span> que SIDH es vulnerable al teorema de \u00abpegar y dividir\u00bb, desarrollado por el matem\u00e1tico Ernst Kani en 1997, con herramientas matem\u00e1ticas adicionales dise\u00f1adas en 2000. Todav\u00eda ubicado de lleno en el campo matem\u00e1tico, el ataque usa curvas de g\u00e9nero dos para atacar curvas el\u00edpticas ( curvas de g\u00e9nero 1). Seg\u00fan el co-inventor de SIKE, David Jao, profesor de la Universidad de Waterloo, \u00abLa debilidad recientemente descubierta es claramente un gran golpe para SIKE\u00bb, y lo es. Pero agreg\u00f3 que todo esto se remonta al dominio a veces imperfecto de los cript\u00f3grafos de las matem\u00e1ticas puras, en el sentido de que el enfoque adoptado por los investigadores fue \u00abrealmente inesperado\u00bb. <\/p>\nPara el resto de nosotros, todo eso significa que los investigadores usaron las matem\u00e1ticas para comprender el esquema de encriptaci\u00f3n de SIKE y pudieron predecir, y luego recuperar, sus claves de encriptaci\u00f3n.<\/p>\n
Por sus problemas y el documento titulado An Efficient Key Recovery Attack on SIDH (Versi\u00f3n preliminar) (se abre en una pesta\u00f1a nueva)<\/span>los investigadores recibieron una recompensa de $50,000 patrocinada por Microsoft (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\nSIKE salt\u00f3 a la fama despu\u00e9s de convertirlo en uno de los cuatro candidatos adicionales considerados por el NIST despu\u00e9s de que la organizaci\u00f3n anunciara oficialmente el mes pasado los cuatro algoritmos que reemplazar\u00e1n a los algoritmos RSA, Diffie-Hellman y Diffie-Hellman de curva el\u00edptica utilizados actualmente. La mayor parte de la seguridad cibern\u00e9tica del mundo se basa en estos algoritmos, que han sido invaluables para proteger la informaci\u00f3n contra los malos actores, cuando no se ven comprometidos por otros medios. Pero tienen un problema fundamental: ser\u00e1n superados f\u00e1cilmente una vez que las computadoras cu\u00e1nticas escalen lo suficiente. Y eso ya no es una cuesti\u00f3n de \u00absi\u00bb: es una cuesti\u00f3n de \u00abcu\u00e1ndo\u00bb.<\/p>\n
Se espera que \u201ccu\u00e1ndo\u201d ocurra dentro de esta d\u00e9cada, por lo que existe una verdadera carrera para fortalecer los futuros sistemas inform\u00e1ticos y actualizar los esquemas de encriptaci\u00f3n aplicados a la informaci\u00f3n actual.<\/p>\n
Para poner el gran problema en perspectiva, considere esto: la estimaci\u00f3n actual es que la humanidad habr\u00e1 producido y almacenado 64 zettabytes<\/strong> (se abre en una pesta\u00f1a nueva)<\/span> (1.000 bytes a la s\u00e9ptima potencia) de datos para 2020. Casi ninguna de esa informaci\u00f3n es actualmente resistente a la cu\u00e1ntica. Pero, por ahora, estamos algo aislados de una cascada de hacks cu\u00e1nticos por la complejidad de la tecnolog\u00eda: solo las corporaciones m\u00e1s notables y los estados pr\u00f3speros tienen el cerebro, el capital humano y monetario para estos sistemas.<\/p>\nPero el costo disminuir\u00e1. Eventualmente aparecer\u00e1n soluciones cercanas a las \u00ablistas para usar\u00bb. Y cuando lo hagan, cualquier dato protegido con algoritmos cl\u00e1sicos tendr\u00e1 una protecci\u00f3n tan buena como la piel de una manzana para evitar que le hinques el diente en su n\u00facleo.<\/p>\n
Sin embargo, parece que todo lo que se necesita para romper dise\u00f1os de vanguardia espec\u00edficos, es decir, SIKE, es una computadora de un solo n\u00facleo y una aplicaci\u00f3n ex\u00f3tica de matem\u00e1ticas de alto nivel. Por lo tanto, surge la pregunta: \u00bfestamos listos para crear est\u00e1ndares para un campo de la computaci\u00f3n tan floreciente, donde los enfoques novedosos y los avances se anuncian a diario?<\/p>\n
Como Jonathan Katz, miembro de IEEE y profesor del departamento de inform\u00e1tica de la Universidad de Maryland, escribi\u00f3 en un correo electr\u00f3nico a Ars Technica: \u00abQuiz\u00e1s sea un poco preocupante que este sea el segundo ejemplo en los \u00faltimos seis meses de un esquema que lleg\u00f3 a la tercera ronda del proceso de revisi\u00f3n del NIST antes de romperse por completo con un algoritmo cl\u00e1sico\u00bb.<\/em> Rainbow, el candidato al que se refiere, se rompi\u00f3 en febrero de este a\u00f1o, aunque solo a nivel te\u00f3rico. \u00c9l continu\u00f3: \u201cTres de los cuatro esquemas de PQC se basan en suposiciones relativamente nuevas cuya dificultad exacta no se comprende bien, por lo que el \u00faltimo ataque indica que tal vez a\u00fan debamos ser cautelosos\/conservadores con el proceso de estandarizaci\u00f3n en el futuro\u201d.<\/em><\/p>\nYa sea que haya llegado el momento de la estandarizaci\u00f3n o no, una cosa es segura: se necesita un trabajo intenso en criptograf\u00eda poscu\u00e1ntica. Solo piense en el da\u00f1o sist\u00e9mico que un solo ataque exitoso en un banco de tama\u00f1o mediano, por ejemplo, cambiar toda su informaci\u00f3n a cero, tendr\u00eda en sus clientes muy humanos y en el sistema financiero en general. Estamos hablando de todo, desde familias monoparentales hasta cuentas de ahorro 401K pasando por peque\u00f1as y no tan peque\u00f1as empresas.<\/p>\n
Hay algunos temas tan importantes como este. Primero, su exploraci\u00f3n criptogr\u00e1fica y matem\u00e1ticamente s\u00f3lida es primordial.<\/p>\n<\/div>\n
Source link-41<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Investigadores del grupo de Seguridad Inform\u00e1tica y Criptograf\u00eda Industrial (CSIS) de KU Leuven han logrado descifrar (se abre en una pesta\u00f1a nueva) uno de los algoritmos candidatos de \u00faltima etapa…<\/p>\n","protected":false},"author":1,"featured_media":69316,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[11900,1209,29103,2036,24633,29104,17,1126,73],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/69315"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=69315"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/69315\/revisions"}],"predecessor-version":[{"id":69317,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/69315\/revisions\/69317"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/69316"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=69315"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=69315"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=69315"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}