Moody: I ​​ricercatori non hanno violato l'algoritmo Crystals-Kyber; corso standard invariato

Moody: I ​​ricercatori non hanno violato l'algoritmo Crystals-Kyber; corso standard invariato

Nodo di origine: 1975260
By Dan O'Shea pubblicato il 23 febbraio 2023

Dustin Moody, che guida il progetto di crittografia post-quantistica per il National Institute of Standards and Technology, ha dichiarato a IQT News che la standardizzazione in corso dell'algoritmo Crystals-Kyber non sarà influenzata dai nuovi risultati della ricerca che i media e i commenti sui social media hanno suggerito di rivendicare un metodo per violare l'algoritmo.

In effetti, Moody e gli esperti in materia che pubblicano nel gruppo Google pqc-forum lo hanno sottolineato il documento che spiega la ricerca, scritto da Elena Dubrova, Kalle Ngo e Joel Gärtner del KTH Royal Institute of Technology, a Stoccolma, in Svezia, non pretende di violare l'algoritmo stesso, ma piuttosto una particolare "implementazione mascherata di quinto ordine dell'algoritmo". (IQT ha inviato un'e-mail agli autori chiedendo ulteriori commenti.)

Alla domanda di IQT news via e-mail se i risultati della ricerca avrebbero influenzato la standardizzazione in corso di Crystals-Kyber, che è stato selezionato come standard PQC dal NIST lo scorso luglio e dovrebbe essere finalizzato il prossimo anno, Moody ha dichiarato: "No. Questo sembra essere un bel risultato di ricerca che si occupa di attacchi e analisi dei canali laterali, ma non "spezza" Crystals-Kyber. Si trattava di una particolare implementazione di Kyber, non dell'algoritmo stesso. Vedi una bella spiegazione sul pqc-forum (https://groups.google.com/a/list.nist.gov/g/pqc-forum/c/w4o-VCza_so/m/OF9J7b4UAgAJ). "

Moody ha aggiunto: “Il lavoro sul canale laterale faceva parte della valutazione e continuerà a essere studiato in futuro. Sottolinea la necessità di avere implementazioni protette. Esistono documenti che attaccano praticamente ogni algoritmo crittografico utilizzando canali laterali. Vengono sviluppate contromisure e molti degli attacchi non sono realistici o pratici negli scenari del mondo reale.  

Moody ha affermato che il NIST apprezza il contributo della ricerca, ma ha aggiunto che le interpretazioni errate dei media dei risultati di tali documenti possono essere "un po' una distrazione". Cristalli-Kyber è stato selezionato come standard PQC dal NIST lo scorso luglio e dovrebbe essere finalizzato il prossimo anno.

Dan O'Shea si occupa di telecomunicazioni e argomenti correlati tra cui semiconduttori, sensori, sistemi di vendita al dettaglio, pagamenti digitali e informatica/tecnologia quantistica da oltre 25 anni.

Timestamp:

Di più da Dentro la tecnologia quantistica