Moody: Οι ερευνητές δεν έσπασαν κρύσταλλα-αλγόριθμος Kyber. Standards Course αμετάβλητο

Αναδημοσίευση από τον Πλάτωνα

Ακολουθούν: 0

By Dan O'Shea δημοσιεύτηκε 23 Φεβρουαρίου 2023

Ο Dustin Moody, ο οποίος ηγείται του έργου μετακβαντικής κρυπτογραφίας για το Εθνικό Ινστιτούτο Προτύπων και Τεχνολογίας, είπε στο IQT News ότι η συνεχιζόμενη τυποποίηση του αλγόριθμου Crystals-Kyber δεν θα επηρεαστεί από νέα ερευνητικά ευρήματα που αναφορές των μέσων ενημέρωσης και τα σχόλια των μέσων κοινωνικής δικτύωσης έχουν προτείνει να διεκδικήσετε μια μέθοδο για να σπάσετε τον αλγόριθμο.

Στην πραγματικότητα, οι Moody και ειδικοί σε θέματα που δημοσιεύουν στο pqc-forum Google Group το επεσήμαναν αυτό το έγγραφο που εξηγεί την έρευνα, που συντάχθηκε από τους Elena Dubrova, Kalle Ngo και Joel Gärtner από το KTH Royal Institute of Technology, στη Στοκχόλμη της Σουηδίας, δεν ισχυρίζεται ότι καταστρέφει τον ίδιο τον αλγόριθμο, αλλά μάλλον μια συγκεκριμένη «καλυμμένη εφαρμογή πέμπτης τάξης του αλγόριθμου». (Η IQT έστειλε email στους συγγραφείς ζητώντας περαιτέρω σχόλια.)

Ερωτηθείς από το IQT news μέσω email εάν τα ευρήματα της έρευνας θα επηρεάσουν τη συνεχιζόμενη τυποποίηση του Crystals-Kyber, το οποίο επιλέχθηκε ως πρότυπο PQC από το NIST τον περασμένο Ιούλιο και αναμένεται να οριστικοποιηθεί το επόμενο έτος, ο Moody δήλωσε: "Όχι. Αυτό φαίνεται να είναι ένα ωραίο ερευνητικό αποτέλεσμα που ασχολείται με επιθέσεις και ανάλυση πλευρικών καναλιών, αλλά δεν «σπάει» το Crystals-Kyber. Ασχολήθηκε με μια συγκεκριμένη υλοποίηση του Kyber – όχι τον ίδιο τον αλγόριθμο. Δείτε μια ωραία εξήγηση στο pqc-forum (https://groups.google.com/a/list.nist.gov/g/pqc-forum/c/w4o-VCza_so/m/OF9J7b4UAgAJ). "

Ο Moody πρόσθεσε, «Η εργασία στο παράπλευρο κανάλι ήταν μέρος της αξιολόγησης και θα συνεχίσει να μελετάται στο μέλλον. Υπογραμμίζει την ανάγκη να υπάρχουν προστατευμένες υλοποιήσεις. Υπάρχουν έγγραφα που επιτίθενται σχεδόν σε κάθε κρυπτογραφικό αλγόριθμο χρησιμοποιώντας πλευρικά κανάλια. Αναπτύσσονται αντίμετρα και πολλές από τις επιθέσεις δεν είναι ρεαλιστικές ή πρακτικές σε σενάρια πραγματικού κόσμου».

Ο Moody είπε ότι το NIST εκτιμά τη συμβολή της έρευνας, αλλά πρόσθεσε ότι οι παρερμηνείες από τα μέσα ενημέρωσης των ευρημάτων τέτοιων εγγράφων μπορεί να είναι «λίγο αποσπώντας την προσοχή». Κρύσταλλοι-Kyber επιλέχθηκε ως πρότυπο PQC από το NIST τον περασμένο Ιούλιο και αναμένεται να ολοκληρωθεί το επόμενο έτος.

Ο Dan O'Shea έχει καλύψει τις τηλεπικοινωνίες και συναφή θέματα, όπως ημιαγωγούς, αισθητήρες, συστήματα λιανικής, ψηφιακές πληρωμές και κβαντικούς υπολογιστές/τεχνολογίες για περισσότερα από 25 χρόνια.