На интервью в издании Help Net Security Кристофер Смит, генеральный директор компании Quantus, рассказывает о криптографических активах, которые обнаруживаются в банках и больницах. Среди них оказываются пароли по умолчанию и административные ключи доступа, которые всё ещё хранят бывшие сотрудники организаций.
Он раскрывает, как размеры ключей постквантовой криптографии нарушают устаревшие предположения, заложенные в IPsec, SSH, TLS и libp2p. Также обсуждаются причины, по которым миграция пользовательских ключей затрудняет обновление блокчейнов, и каковы признаки скрытого взлома криптосистемы. Кроме того, Смит объясняет, почему необходимо финансировать проекты, преимущества которых остаются незаметными при успешной реализации.
Скрытые криптографические активы в организациях
При проведении инвентаризации криптографических средств в финансовых учреждениях и медицинских организациях выявляются многочисленные неизвестные системе управления активы. Команды безопасности обычно осведомлены о проблемных местах в своей инфраструктуре, однако наиболее частыми находками становятся забытые пароли по умолчанию и скрытые административные ключи, подчас остающиеся в распоряжении бывших работников.
Во время восстановления данных специалистам удалось получить доступ к менеджеру паролей умершего клиента путём извлечения хешей пароля из кэша ноутбука и использования специализированной программы для их подбора.
Проблемы размерности новых криптографических алгоритмов
Постквантовые алгоритмы характеризуются увеличенными размерами ключей и подписей, что приводит к конфликтам с ограничениями, заложенными в устаревших системах десятилетия назад. Это касается ограничений на размер пакетов, объём доступной памяти и микросхем с жёсткими параметрами.
Множество систем устанавливают максимальные размеры сообщений в качестве защиты от перегрузок. Эти ограничения присутствуют в IPsec, SSH, TLS и иногда не сопровождаются информативными сообщениями об ошибках при их превышении. Библиотека peer-to-peer сетевого взаимодействия libp2p потребовала обновления нескольких таких предположений при переходе на постквантовые криптопримитивы.
Криптографическая гибкость как целевое состояние
Достижение полной криптографической гибкости требует введения дополнительного уровня абстракции во множество мест системы, часто пересекая границы отдельных продуктов и организационных подразделений. Хотя применение ИИ-ассистентов снижает технические препятствия, блокчейны остаются наиболее сложными системами для обновления. Несмотря на наличие механизмов абстракции счетов, облегчающих техническую часть миграции, переход пользовательских ключей требует активного участия каждого пользователя системы.
Признаки скрытого криптографического взлома
Если бы государственная лаборатория или частная команда разработчиков успешно взломала криптосистему и умолчала об этом, первые видимые признаки были бы очень неоднозначны. К сожалению, при удалённом взломе ключей пользователь не получает никакого уведомления о произошедшем взломе.
Недавний случай компрометации аппаратного кошелька демонстрирует эту проблему. Специалисты по цифровой криминалистике обнаружили слабый генератор случайных чисел, однако без этого явного доказательства математический взлом был бы заметен только отсутствием других объяснений, что недостаточно убедительно. Современные программные стеки состоят из множества слоёв, и атакующий может использовать уязвимости, которые защитники упустили.
Если гипотетически был создан криптографически значимый квантовый компьютер и это держится в секрете, массированная атака на множество ключей различных систем и поставщиков одновременно могла бы вызвать подозрения. Однако полная уверенность в возможности либо невозможности такого взлома появится только при публичном демонстрировании взлома конкретного ключа или при развитии математики до уровня полного доказательства безопасности криптосистем.
Обоснование инвестиций в невидимые результаты
Финансирование проектов безопасности, успех которых проявляется в отсутствии инцидентов, может быть обосновано путём аналогии со страховкой. Необходимо количественно оценить потенциальные убытки от невыполнения миграции и сравнить их со стоимостью самой миграции. Инвесторы хорошо понимают концепцию управления рисками, и последствия криптографического отказа поддаются расчёту, хотя многие принимающие решения недостаточно глубоко анализируют эти цифры.
После осознания сложности миграции блокчейнов один венчурный фонд переоценил свой портфель. Хотя они ранее рассматривали квантовую угрозу, они не учли время, необходимое для миграции пользовательских ключей с учётом ограничений популярных систем. Отсрочка действий до первого убытка другого участника рынка будет уже поздно. Требуется действовать быстрее конкурентов, а не только быстрее развивающейся угрозы.
