Tím odborníkov z STU pracuje na projekte pre NATO. Ochráni svet pred hackermi

„Svet počítačov sa mení, podľa odhadov by vlády či veľké agentúry mohli v priebehu 20 rokov mať k dispozícií kvantové počítače. Tie dokážu prelomiť šifry, ktoré dnes bežne používame na ochranu citlivých dát.

Ak chceme aj v budúcnosti bezpečne komunikovať prostredníctvom počítačov a internetu, alebo ak chceme, aby veci, ktoré dnes šifrujeme, boli chránené aj o 20 rokov, treba sa na túto situáciu pripraviť. Musíme vytvoriť úplne nové šifry,“ vysvetľuje čerstvý absolvent doktorandského štúdia Tomáš Fabšič z Fakulty elektrotechniky a informatiky STU v Bratislave.

Tomáš vyhral ocenenie Študentská osobnosť 2017 a študoval na University of Warwick a University of Cambridge. Doktorát dokončil na Slovenskej technickej univerzite v Bratislave pod vedením profesora Otokara Grošeka, ktorý sa venuje práve kryptografii – vednej disciplíne zaoberajúcej sa tvorbou šifier na ochranu údajov. Aktuálnou témou v kryptografii je práve návrh šifier odolných voči útokom kvantovým počítačom, tzv. postkvantová kryptografia.

Intenzívne sa téme venujú vedci vo svete, vrátane medzinárodného tímu profesora Grošeka na FEI STU. Tím teraz zvíťazil v medzinárodnej súťaži, kde je len asi 10% „acceptance rate“ a púšťa sa do riešenia nového projektu NATO – Science for Peace and Security: Secure Communication in the Quantum Era. Cieľom je hľadať nové bezpečné šifrovacie systémy pre postkvantovú éru v špecifickej oblasti.

Zobraziť celú galériu (3)

zdroj: STU

„Našim cieľom bude navrhnúť, analyzovať a implementovať riešenia bezpečnej dohody o tajnom kľúči medzi ad hoc skupinami účastníkov. V súčasnosti  nemáme k dispozícii náhradu protokolu na výmenu tajného kľúča, ktorá by odolala útokom kvantového počítača. Nové riešenia si vyžadujú značné pamäťové a časové nároky.

Navyše nie je známe, aké budú ďalšie obmedzenia, napr. pamäťové a energetické nároky. V projekte sa náš tím bude snažiť nájsť riešenie tohto problému pri tzv. skupinovej komunikácii, kam môžeme zaradiť aj diskusné fóra, kde skupiny nechcú, aby boli navzájom „odpočúvateľné“ a chcú byť zabezpečené aj voči „prebehlíkom“ z jednej skupiny do druhej. Analógiu vo vojenskej oblasti si dokáže vytvoriť každý sám,“  hovorí profesor Otokar Grošek.

Nejde pritom o prvý projekt tohto tímu podporený z NATO. Tím už riešil medzinárodný projekt Secure Implementation of Post-Quantum Cryptography, ktorého cieľom bolo vyvíjať bezpečné šifry a testovať možnosti ich bezpečnej implementácie. Výsledky projektu vyvolali ohlas v zahraničí, napríklad docent Pavol Zajac bol v roku 2016 pozvaný do Osla na workshop organizovaný Norwegian Defence Research Establishment, aby tam pred nórskymi expertmi prezentoval poznatky o bezpečnej implementácii šifier.

Pre bezpečné šifrovanie je totiž veľmi dôležité aj to, aby šifra bola na počítači správne implementovaná. Nevhodná implementácia môže viesť k útoku aj na inak bezpečnú šifru. Napríklad pri dnes najbežnejšie používanej asymetrickej šifre RSA nedávno izraelský tím z Technion, Tel Aviv University a z Weizmann Institute of Science odhalil tajný kľúč len odpočúvaním zvuku, ktorý vydáva počítač počas dešifrovania. Pokus zopakoval aj tím na Slovenskej technickej univerzite v Bratislave.

Zobraziť celú galériu (3)

zdroj: unsplash.com

„Podarilo sa nám zreprodukovať akustický útok na RSA šifru, ktorý publikoval izraelský výskumný tím. Izraelskí vedci, takisto ako my, využili, že v kryptografickej knižnici bola šifra RSA nedbanlivo naimplementovaná. To umožnilo vykonať útok. V prípade, že je RSA šifra implementovaná odborným spôsobom, nie je možné takýto útok vykonať.

Keď sú šifry implementované neodborne, je možné z fyzikálnych prejavov počítača počas dešifrovania určiť informácie o tajnom kľúči. Takéto útoky, kedy sledujeme fyzikálne prejavy počítača, sa nazývajú útoky postrannými kanálmi,“ vysvetľuje Tomáš Fabčiš a pokračuje:

„Ako prvý o nich  písal americký kryptograf Paul Kocher pred desiatimi rokmi. Pri týchto útokoch sa meria napr. čas, za ktorý počítač vykoná dešifrovanie, spotreba elektrickej energie počítača počas dešifrovania alebo zmeny v elektromagnetickom poli v okolí počítača. Izraelský tím však ako prvý ukázal, že na útoky sa dá využiť aj meranie zvuku. Navyše izraelskí vedci ukázali, že ich útok je možné vykonať iba s použitím bežného mikrofónu na smartfone, ktorý môže útočník len tak položiť vedľa vášho počítača.“

RSA šifra sa však pomaly stane históriou, kvantové počítače ju zlomia bez ťažkostí. Už i americký National Institute of Standards and Technology zverejnil správu Report on Post-Quantum Cryptography, v ktorej upozorňuje na hrozbu kvantových počítačov a vyzýva na tvorbu šifier budúcnosti. Je to kľúčová bezpečnostná otázka, kvantový počítač dnes vyvíjajú nielen v laboratóriách NASA či Google, ale snažia sa aj krajiny ako Čína či Rusko.

zdroj: TS STU