Европейская комиссия предупредила о беспрецедентном риске массового похищения данных хакерами с помощью новых суперкомпьютеров. По прогнозам ведомства, у мира осталось всего четыре года, чтобы защитить наиболее чувствительную информацию от атак нового поколения, сообщает BILD со ссылкой на документ за подписью еврокомиссара Генны Вирккунен.
Вирккунен, которая отвечает в команде Урсулы фон дер Ляйен за технологический суверенитет и безопасность данных, направила соответствующее письмо депутату Европарламента Морицу Кернеру. В документе отмечается, что злоумышленники уже сейчас могут собирать зашифрованные данные, чтобы расшифровать их позже, когда технологии станут более доступными.
Кубиты vs биты
Главная опасность кроется в развитии так называемых квантовых компьютеров. Они кардинально отличаются от классических компьютеров тем, что в привычных нам ПК используется система битов (0 или 1), а в квантовых машинах работают кубиты. Что же это значит?
Представьте, что обычный компьютер это — дверь. Она может быть закрытой (0), или открытой (1). Каждый "бит" — это такая дверь. Компьютер работает, проверяя комбинации этих дверей одну за другой. Это, при условии сложной задачи, занимает много времени, так как за один раз он может обрабатывать только один вариант.
Кубит — это как "супер-бит" для квантовых компьютеров. Обычный бит — это либо 0, либо 1. И больше никак. Кубит же может быть и 0, и 1 одновременно. Такое свойство называют "суперпозицией". Кубиты сделаны из крошечных частиц, как атомы или электроны, которые ведут себя по правилам квантовой механики (физика элементарных частиц). Кроме того, кубиты могут "связываться" друг с другом — если изменить один, другой мгновенно реагирует на любом расстоянии. Это позволяет квантовому компьютеру обрабатывать огромное количество вариантов параллельно, как будто во многих измерениях сразу.
При этом скорость одновременной обработки различных вариантов данных для решения поставленной задачи, при увеличении количества активных кубитов, растет с огромной скоростью:
- 1 кубит: 2 варианта одновременно (0 и 1).
- 10 кубитов: 1024 варианта одновременно.
- 30 кубитов: около миллиарда вариантов одновременно.
- 50 кубитов: триллионы вариантов одновременно.
Такая скорость грозит шифрованию с открытым ключом полным разгромом. А именно оно сегодня считается надежным. По словам экспертов, когда такие мощности станут реальностью, то самые сложные комбинации символов будут взломаны за считанные секунды, даже не минуты.
Еврокомиссия рекомендует государствам-членам ЕС перевести критически важные системы на "постквантовую криптографию" уже к 2030 году. Постквантовая криптография — это разработка новых математических алгоритмов, которые должны быть "не по зубам" даже квантовым вычислителям.
Катастрофический сценарий в сфере безопасности
Депутат Европарламента Мориц Кернер назвал ситуацию "самым страшным ужасом в политике безопасности" и "цифровым сигналом тревоги для всей Европы". По его мнению, если не принять меры, нас ждет худший, катастрофический сценарий в сфере безопасности, который до определенного момента считался почти невозможным.
Под угрозой окажется все:
- личные пароли и переписки;
- банковские данные;
- конфиденциальная информация государственных органов;
- интеллектуальная собственность малых и средних компаний.
Проблема не является теоретической. Недавно специалисты обнаружили в открытом доступе базу из 150 миллионов похищенных учетных данных от сервисов Gmail, Yahoo, Facebook, Instagram и OnlyFans. Кроме того, муниципалитеты европейских городов сообщают о почти ежедневных атаках на свои IT-системы.
Криптографы тоже работают
Несмотря на тревожные прогнозы, технический прогресс также предлагает решения. Маллик Рао, технический директор o2 Telefónica, отмечает, что квантово-безопасные сети уже тестируются в реальных условиях. Для защиты центров обработки данных используют сложные математические задачи, которые невозможно решить существующими методами.
Что касается рядовых пользователей, то самый главный совет один: ПК должен всегда иметь самое свежее обновление безопасности. Разработчики программного обеспечения уже начинают внедрять элементы постквантовой защиты в свои продукты.
Напомним, что в Стэнфордском университете провели масштабный эксперимент, во время которого хакерский бот Artemis с искусственным интеллектом соревновался с профессиональными тестировщиками на проникновение в систему. Artemis продемонстрировал результат, приблизивший его к уровню лучших специалистов, и впервые обнаружил реальные уязвимости в инженерной сети университета.
