Ученые обнаружили уязвимость в системах квантовой криптографии

Ученые обнаружили уязвимость в системах квантовой криптографии

Норвежский Университет Науки и Технологии и Эрлангенский университет совместно с  Институтом имени Макса Планка по науке света в Эрлангене в настоящий момент разработали и протестировали метод, с помощью которого уязвимости системы квантовой криптографии могут быть использованы злоумышленниками.


Исследования поводились в рамках сотрудничества с ведущим производителем ID Quantique.
Квантовая криптография это технология, которая позволяет передавать криптографический ключ по оптической сети, безопасность которой основана на законах квантовой физики. Технология построена на принципе неопределенности Гейзенберга, который гласит, что любая попытка внедрения в канал передачи (т.е. произвести измерения), приведет к ее нарушению и обнаружению принимающей стороной. Эта технология была открыта в середине 80х, впервые продемонстрирована спустя несколько лет и, наконец, в начале настоящего столетия внедрена в коммерческие продукты .

Хотя в основе квантовой криптографии лежат законы квантовой физики, что обеспечивает ее безопасность, так же необходимо обеспечить безопасность системы при ее реализации - это обстоятельство часто упускаются из виду, считает Герд Лихс, профессор Эрлангенского  университета и Института Макса Планка по науке света.

В настоящее время НУНТ совместно с командой из Эрлангена разработали метод, удаленного контроля за передачей компонентов ключа, применимого для большинства известных сегодня криптографических систем. В основе этого метода лежит использование возможной уязвимости системы – лавинного фотодиода (ЛФД), используемого в качестве детектора единичного фотона, который применяется в системах квантовой криптографии.

Как сообщил Вадим Макаров, ученый занимающийся исследованиями в области криптографии, входящий в состав группы ученых Quantum Hacking group при НУНТ, в отличие от ранее проведенных исследований в этой области, эксперимент был поставлен на реальной модели. Метод перехвата работает и был протестирован на MagiQ Technology's QPN 5505 и ID Quantique Clavis2, результаты оказались пложительными.

В рамках сотрудничества с ID Quantique, исследователи поделились полученными результатами с компанией до выхода публикации. После чего ID Quantique совместно с НУНТ разработали и провели тестирование мер противодействия.

Ученые двух лабораторий будут продолжать тестирование на безопасность для квантовой криптографии, найденного ID Quantique решения. Как сообщил Грегори Риборди, генеральный директор ID Quantique, тестирование является неотъемлемой частью разработки новой технологии безопасности и тот факт, что метод уже сегодня применим к квантовой криптографии, означает своевременность данной технологии.

Минцифры хочет изолировать IP-адреса сайтов из белого списка

Минцифры попросило российские сервисы веб-защиты, хостинги и CDN-провайдеров выделить IP-адреса разрешённых сайтов в отдельные подсети. Мера должна помешать запрещённым ресурсам и сервисам обхода блокировок использовать ту же инфраструктуру, что и сайты из белого списка.

Сейчас один IP-адрес может обслуживать сразу несколько проектов. Об этом сообщил РБК со ссылкой на копию письма ведомства.

Если он получил пропуск для работы во время ограничений мобильного интернета, вместе с разрешённым сайтом в открывшуюся дверь теоретически могут протиснуться и незваные соседи.

Крупнейшие хостинг-провайдеры, по данным издания, планируют создать отдельную подсеть исключительно для согласованных ресурсов. Посторонним организациям использовать находящиеся в ней IP-адреса не позволят. Заодно такая схема должна упростить маршрутизацию и повысить стабильность работы разрешённых сайтов.

Белый список применяется во время ограничений мобильного интернета, чтобы пользователи сохраняли доступ к основным российским сервисам.

Лазейки через разрешённые адреса закрывают не впервые. В начале года Роскомнадзор ограничил работу VPN-сервисов, арендовавших серверы с IP из белого списка. Облачным провайдерам запретили сдавать такие адреса в аренду.

RSS: Новости на портале Anti-Malware.ru