Специалисты Positive Technologies в партнёрстве с «КуБорд», QApp и «Российским квантовым центром» (РКЦ) представили исследование « Безопасность квантовых технологий в сфере IT ». В рамках исследования, эксперты назвали главные киберугрозы квантового мира, в первую очередь, — кража информации, уязвимости ПО и атаки на квантовый интернет. «Безопасность квантовых технологий в сфере IT» было представлено на киберфестивале Positive Hack Days Fest 2. Информационная служба присутствовала на мероприятии.
В новом исследовании было выделено пять главных угроз квантовых технологий. Первой выделена угроза на физическом уровне, связанная с нестабильностью и чувствительностью кубитов (квантовых битов). По оценкам экспертов, злоумышленники могут провести атаку типа «отказ в обслуживании» (DoS), включая, нагревая квантовый компьютер и создавая помехи для искажения данных. Проведение такой атаки в связи с высокой чувствительностью к внешней среде.
Следующая угроза — это кража конфиденциальной информации. Эксперты прогнозируют, что украденные результаты квантовых вычислений будут высоко цениться у злоумышленников, поскольку сами системы и вычисления, созданные на их основе, стоят очень дорого. Старший аналитик исследовательской группы Positive Technologies Екатерина Снегирева рассказала, что результаты компьютерных вычислений станут ценными как для конкурентов, так и для хакеров.
Третья угроза представляет собой уязвимость в программном обеспечении, предназначенном для квантовых вычислений. Например, в решениях, используемых для реализации квантовых схем, они уже зафиксированы: в cuQuantum (Nvidia) были обнаружены две уязвимости высокого уровня опасности CVE-2018-20225 и CVE-2023-36632 и в библиотеке Quantum Development Kit для Visual Studio Code , была найдена уязвимость CVE-2021-27082 с высоким уровнем опасности.
Ещё одной проблемой названа угроза облачным вычислениям. Развитие облачного формата ресурсов квантовых технологий, вероятно, побудит злоумышленников активно искать уязвимости в решениях вендоров, а также проводить атаки на IT‑компании, поставляющие облачные продукты. К типичным киберугрозам этой сферы относятся некорректная конфигурация облачных сервисов и уязвимости в них, небезопасное хранение и обработка данных со стороны поставщика услуг, а также атаки типа «отказ в обслуживании». Перечисленное представляет опасность и для инфраструктур QCaaS (quantum computing as a service).
Алексей Фёдоров
Руководитель научной группы «Российского квантового центра»
«Стремительное развитие квантовых технологий и формирование квантовой индустрии мотивируют уже сейчас задуматься об аспектах их внедрений. Наряду с очевидными преимуществами появление квантового компьютера — угроза информационной инфраструктуре, основанной на использовании определённых классов криптографических алгоритмов. Необходимо уже сейчас переходить на квантово‑устойчивые решения. Кроме того, учитывая значимость квантовых вычислительных сервисов для решения различных задач, они сами могут становиться объектом атак. Для полноценной интеграции квантовых вычислений в бизнес‑процессы необходимо уже сейчас учитывать определённые сценарии атак и направлять усилия на исключение условий для их реализации».
И последней угрозой названа атака на квантовый интернет. Цели атак в условиях квантового интернета схожи с атаками на классические сети. И как в классических сетях в квантовых могут существовать и кража информации, и нарушение целостности или доступности квантовых узлов и квантовых сетей, и захват квантового соединения или вычислительных ресурсов.
Кроме озвученных атак важными эксперты назвали угрозы, связанные с постквантовой криптографией. Как отмечается в исследовании, тактика «сохрани сейчас — расшифруй потом» (store now, decrypt later) позволит злоумышленникам в будущем расшифровывать данные, используя для этого более мощный квантовый компьютер. Поэтому многие конфиденциальные данные уже находятся под угрозой. Для защиты некоторые компании, в том числе российские, начинают внедрять метод постквантового шифрования.
Антон Гугля
Генеральный директор QApp
«Промежуточное и конечное программное обеспечение на основе постквантовых алгоритмов может повысить уровень кибербезопасности широкого спектра решений, в том числе, использующих квантовые технологии. На сегодняшний день выявлена и уже апробируется технологическая синергия с решениями квантовых коммуникаций и ведутся работы по другим направлениям».
ссылка на оригинал статьи https://habr.com/ru/articles/817487/
Добавить комментарий