每日安全资讯:谷歌Chrome加入防篡改系统,可抵御量子计算机攻击

不知道大家是否了解谷歌Chrome浏览器的金丝雀(Canary)版本,(目前仍是测试版)给用户提供了一个实验级别的特性——防篡改系统,它能保护用户加密传输的数据,抵御来自量子计算机的攻击。

量子计算机可解密Web加密流量

在过去的十年里,IBM、英特尔和微软等公司,一直致力于开发一个功能强大而全面的量子计算机,以便能够处理大规模的数据。

量子计算机,顾名思义,它的力量是以量子位或者量子比特来计量的。虽然目前我们只能处理少量的量子位,但是在不久的将来,这些量子计算机足够攻克用于保护HTTPS和TLS流量的加密算法。

一旦黑客或者国家机构记录下现在的重要流量内容,然后等待将来出现足够强大的量子计算机就可以解密这些流量。

谷歌工程师说,他们意识到了保护加密流量的重要性。为了对以后的数据进行保护,谷歌在Chrome里创建了一个名为“新希望(New Hope)”的项目。

可靠TLS密钥交换系统

该项目对用于OpenSSL的Ring-LWE密钥交换算法进行了重新实现(re-implementation)。它能抵御量子计算机的暴力攻击,包括谷歌Chrome v54.0.2791.1(金丝雀SyzyASan)等版本的浏览器,都使用了“新希望”项目里的算法。

谷歌Chrome软件工程师写到:

“我们并不希望这个项目中的post-quantum算法变成一个实际应用的标准,为了避免这点我们将在两年之内停止该实验,以谋求将该算法更换为更佳的选择。”

然而在此实验结束之前,用户在特定版本的Chrome里使用F12,就可以发现是否当前网站使用了足以抵抗量子计算机的可靠版本的TLS。他们也可以分析检查“密钥交换(Key Exchange)”处的CECPQ1标签关键词,如下图所示:

来源:FreeBuf
作者:dawner
原文链接:http://www.freebuf.com/news/108843.html

今日漏洞关注

  1. 微吼直播主站一枚SQL注入(涉及百万数据)
    http://www.wooyun.org/bugs/wooyun-2016-0229304
  2. 某三甲妇女儿童医院网上预约系统SQL注入(数万妈妈们信息泄露)
    http://www.wooyun.org/bugs/wooyun-2016-0228849
  3. 房产企业安全之链家某系统漏洞可Getshell&多账户弱口令可VPN登陆直入内网/未深入
    http://www.wooyun.org/bugs/wooyun-2016-0229192
  4. 新疆社保多个系统getshell漏洞打包
    https://butian.360.cn/vul/info/qid/QTVA-2016-462404
  5. 安徽特种设备检测院某系统漏洞#大量内部信息
    https://butian.360.cn/vul/info/qid/QTVA-2016-457526
(来源:补天、乌云、漏洞盒子,安华金和搜集整理)

最后编辑于:2016/7/15作者: 安华金和

安华金和

安华金和专注于数据库安全领域,由长期致力于数据库内核研发和信息安全领域的专业资深人员共同创造,是国内领先的,提供全面的数据库安全产品、服务和解决方案服务商,覆盖数据库安全防护的事前检查、事中控制和事后审核,帮助用户全面实现数据库安全防护和安全合规。