Ученые обнаружили уязвимость в системах квантовой криптографии

Ученые обнаружили уязвимость в системах квантовой криптографии

Норвежский Университет Науки и Технологии и Эрлангенский университет совместно с  Институтом имени Макса Планка по науке света в Эрлангене в настоящий момент разработали и протестировали метод, с помощью которого уязвимости системы квантовой криптографии могут быть использованы злоумышленниками.


Исследования поводились в рамках сотрудничества с ведущим производителем ID Quantique.
Квантовая криптография это технология, которая позволяет передавать криптографический ключ по оптической сети, безопасность которой основана на законах квантовой физики. Технология построена на принципе неопределенности Гейзенберга, который гласит, что любая попытка внедрения в канал передачи (т.е. произвести измерения), приведет к ее нарушению и обнаружению принимающей стороной. Эта технология была открыта в середине 80х, впервые продемонстрирована спустя несколько лет и, наконец, в начале настоящего столетия внедрена в коммерческие продукты .

Хотя в основе квантовой криптографии лежат законы квантовой физики, что обеспечивает ее безопасность, так же необходимо обеспечить безопасность системы при ее реализации - это обстоятельство часто упускаются из виду, считает Герд Лихс, профессор Эрлангенского  университета и Института Макса Планка по науке света.

В настоящее время НУНТ совместно с командой из Эрлангена разработали метод, удаленного контроля за передачей компонентов ключа, применимого для большинства известных сегодня криптографических систем. В основе этого метода лежит использование возможной уязвимости системы – лавинного фотодиода (ЛФД), используемого в качестве детектора единичного фотона, который применяется в системах квантовой криптографии.

Как сообщил Вадим Макаров, ученый занимающийся исследованиями в области криптографии, входящий в состав группы ученых Quantum Hacking group при НУНТ, в отличие от ранее проведенных исследований в этой области, эксперимент был поставлен на реальной модели. Метод перехвата работает и был протестирован на MagiQ Technology's QPN 5505 и ID Quantique Clavis2, результаты оказались пложительными.

В рамках сотрудничества с ID Quantique, исследователи поделились полученными результатами с компанией до выхода публикации. После чего ID Quantique совместно с НУНТ разработали и провели тестирование мер противодействия.

Ученые двух лабораторий будут продолжать тестирование на безопасность для квантовой криптографии, найденного ID Quantique решения. Как сообщил Грегори Риборди, генеральный директор ID Quantique, тестирование является неотъемлемой частью разработки новой технологии безопасности и тот факт, что метод уже сегодня применим к квантовой криптографии, означает своевременность данной технологии.

Android 17 упростил переход с iPhone: перенесёт пароли, Wi-Fi и eSIM

Google решила сделать переезд с iPhone на Android менее болезненным. В Android 17 появится встроенный инструмент, который позволит по беспроводной связи перенести больше данных без установки отдельного приложения и танцев вокруг кабеля. При настройке нового смартфона пользователи смогут забрать с iPhone фотографии, видео, контакты, сообщения и записи календаря.

Теперь к ним добавятся аккаунт Google, сохранённые пароли, данные сетей Wi-Fi и даже eSIM.

То есть после переезда не придётся заново вспоминать пароль от роутера, который последний раз видели на наклейке пять лет назад.

Новый механизм встроен непосредственно в Android 17. Google рассчитывает, что упрощённая миграция снизит один из главных барьеров при смене экосистемы: страх потерять данные или потратить несколько часов на ручную настройку устройства.

Функция уже начала появляться на некоторых смартфонах Pixel. Она также доступна на представленных сегодня складных Samsung Galaxy Z Flip8 и Galaxy Z Fold8. Позднее обновлённый перенос данных доберётся и до других устройств на Android, обещает Google.

Впрочем, речь идёт именно о более полном копировании данных, а не о магическом переносе всей цифровой жизни. Некоторые приложения и связанные с экосистемой Apple сервисы всё равно придётся настраивать отдельно.

RSS: Новости на портале Anti-Malware.ru