Aggiornamenti recenti Maggio 10th, 2024 2:00 PM
Set 22, 2023 Marina Londei Attacchi, Hacking, News, RSS, Vulnerabilità 0
Signal Foundation, l’azienda dietro l’omonima applicazione di messaggistica istantanea con crittografia end-to-end, ha annunciato un aggiornamento del protocollo di comunicazione per proteggere gli utenti dagli attacchi tramite quantum computing.
La compagnia ha aggiornato X3DH (Extended Triple Diffie-Hellman), il protocollo usato per la crittografia dei messaggi scambiati tra due parti, aggiungendo un livello di protezione aggiuntivo. Il nuovo protocollo si chiama PQXDH (Post-Quantum Extended Diffie-Hellman) e promette di proteggere gli utenti Signal contro le minacce della computazione quantistica del futuro.
L’aggiornamento prevede il calcolo di un segreto condiviso tra le due parti usando il protocollo X25519 per la comunicazione delle chiavi, già in uso dall’app, e CRYSTALS-Kyber, un meccanismo di incapsulamento della chiave post-quantistico.
L’applicazione combina i due segreti in modo che un attaccante li debba calcolare entrambi per poi elaborare il segreto condiviso.
Al momento, spiega Signal, non esistono sistemi quantistici in grado di rappresentare una minaccia al sistema crittografico dell’applicazione, ma in futuro potrebbe arrivare un computer quantico in grado di calcolare la chiave privata a partire da quella pubblica.
Difficile dire quando la minaccia potrebbe concretizzarsi: qualcuno parla di un orizzonte temporale breve, entro 5 o 10 anni, mentre altri sostengono che ci vorranno almeno 30 anni prima di arrivare a una potenza del genere. In ogni caso, spiega Signal, “Vediamo un rischio reale e crescente, ciò significa che dobbiamo agire oggi per anticipare la possibilità futura che nasca un computer quantico abbastanza potente da violare il sistema attuale di crittografia“.
Il protocollo verrà continuamente aggiornato in base ai progressi della tecnologia per scongiurare eventuali minacce che dovessero emergere. PQXDH, spiega Signal, è il primo passo per implementare soluzioni di crittografia end-to-end resistenti ai computer quantistici. Il protocollo è già attivo nell’ultima versione di Signal e, nel corso dei prossimi mesi, X3DH verrà progressivamente disabilitato.
Feb 02, 2023 0
Ago 29, 2022 0
Ago 05, 2022 0
Set 02, 2021 0
Mag 10, 2024 0
Mag 10, 2024 0
Mag 09, 2024 0
Mag 09, 2024 0
Mag 10, 2024 0
A partire dallo scorso gennaio e fino a metà marzo, MITRE...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft: tra...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Mag 10, 2024 0
Microsoft ha deciso di gestire le vulnerabilità DNS...Mag 09, 2024 0
Le campagne sfruttano le vulnerabilità dei plugin di...Mag 09, 2024 0
I sistemi Linux stanno diventando sempre più popolari e...Mag 08, 2024 0
Le aziende italiane continuano a essere uno degli obiettivi...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...