Billig kvantdator representerar hot mot konventionella lösenord

Billig kvantdator representerar hot mot konventionella lösenord

Uppdaterad: En dator som kostar under 6 000 kronor kan med kvantdatorberäkningar enkelt knäcka konventionella säkerhetsmekanismer.

Kvantdatorer bygger på en ny modell där processorns olika bitar kan befinna sig i olika tillstånd, till skillnad från konventionella processorer där en bit representeras av en etta eller en nolla. Antalet beräkningar en kvantdator kan utföra ökar exponentiellt med antalet kvantbitar, eller qubits, den är utrustad med.

Utbredningen av kvantdatorer är dock begränsad då systemen är oerhört komplexa och dyra att utveckla. Inom säkerhetsbranschen har kvantdatorernas unika kapacitet länge setts som ett potentiellt hot mot konventionella säkerhetsmekanismer som lösenord, då kvantdatorernas kapacitet för att knäcka exempelvis krypteringsalgoritmer vida överstiger konventionella datorer.

Dan Gleason, teknisk chef och grundare för säkerhetsföretaget Active Cypher, har under flera år sett hotet från kvantberäkningar som något mer än bara begränsat till dyra kvantdatorer. Efter att fruktlöst varnat för hotet under fler års tid bestämde han sig för att ta en vecka ledigt och utveckla en enkel kvantdator som illustrerar hur lättillgängligt hotet är. Datorn får namnet QUBY, vilket anspelar på de kvantbitar eller qubits som utgör en kvantprocessor.

After years of foreseeing this danger and trying to warn the cybersecurity community that current cybersecurity protocols were not up to par, I decided to take a week and move my theory to prototype. I hope that QUBY can increase awareness of how the cyberthreats of quantum computing are not reserved to billion-dollar state-sponsored projects, but can be seen on much a smaller, localized scale

QUBY bygger på lättillgängliga datorkomponenter vars kostnad uppgår till blott 600 USD, strax under 6 000 kronor. Genom att implementera öppen källkod-varianter av algoritmer för kvantberäkningar lyckades Dan Gleason utföra dessa beräkningar i en emulator som simulerar en kvantdatormiljö. Lösningen kan knäcka kryptografiska nycklar på sekunder som annars tar konventionella datorer år att slutföra.

Syftet med QUBY är alltså att demonstrera hur sårbar dagens kryptering är i kvantdatorernas antågande. Den rådande standarden för kryptering är idag AES-256, vilken alltså med lätthet knäcks på sekunder av en lösning lik QUBY. Dan Gleason passar också på att lyfta fram det egna företagets produkter, där en ny krypteringsmetod byggts från grunden för att inte kunna beräknas med konventionell matematik.

Sett till den fysiska konstruktionen matchar QUBY namnet med en fyrkantig form som får plats i en ryggsäck. Formen tar inspiration från SADM-projektet, ett projekt för bärbara kärnvapen som utvecklades inom den amerikanska militären under 1960-talet. Likt ett portabelt kärnvapen representerar en bärbar kvantdator ett hot mot konventionella säkerhetssystem när hotet blir mobilt.

Active Cypher demonstrerade QUBY-lösningen under en intern Microsoft-konferens tidigare i februari i år, och prototypen ska även visas upp under säkerhetsmässan RSA Conference 2020 som går av stapeln i San Francisco den 23 februari.

ActiveCypher.jpg

Uppdatering: Ett inlägg i kommentarerna hos originalartikeln från Betanews från vad som uppger sig vara Active Cypher meddelar att QUBY-datorn är ett PR-knep. Syftet med presentationen av datorn är att starta en diskussion runt de risker som kvantdatorer medför, och datorns kapacitet för att knäcka kryptering är begränsad till äldre standarder som DES/Triple DES.

Källa: Betanews

Läs mer om kvantdatorer:

Skicka en rättelse
29

Amazon inför gratis hemleverans till Sverige till och med juni

E-handelsjätten meddelar längre leveranstider till följd av COVID-19, men kontrar samtidigt med gratis hemleverans för svenskar. Läs mer

31

SweClockers börjar bevaka smarta hemmet!

Hemautomatisering och det smarta hemmet tar plats på SweClockers. Vid rodret är Richard och Mattias, som vill ha din feedback! Läs mer

6

Steelseries köper upp A-Volute i jakt på skarpare ljud

Danska Steelseries förvärvar ljudmjukvara som används av ett flertal datortillverkare genom sitt uppköp av företaget A-Volute. Läs mer

38

Google kräver snabba systemuppdateringar med Android 11

Med nästa stora version av Android tvingar Google tillverkare att stöda sömlösa uppdateringar till senaste systemversionen. Läs mer

5

AMD:s flaggskepp Ryzen 9 4900U letar sig ut på webben

Kort efter lanseringen av Ryzen 4000 "Renoir" för bärbara datorer är ett nytt flaggskepp för ultratunna datorer på ingång. Läs mer

125

Youtube städar bort videoklipp som kopplar 5G till COVID-19

Företaget avlägsnar vilseledande videoinnehåll som kopplar utbyggnaden av 5G till utbredningen av coronaviruset. Läs mer

121

Microsoft Edge är näst största webbläsaren

Trots att Microsofts Chromium-baserade version av webbläsaren Edge är blott tre månader gammal är den redan näst störst. Läs mer

107

Sony avtäcker Playstation 5-kontrollern Dualsense

Med den nya Playstation 5-kontrollern Dualsense fokuserar Sony på fysisk spelkänsla med haptisk återkoppling. Läs mer

21

Test: Xtrfy K4 RGB TKL – utmärkt och stabilt tangentbord

Tangentbord i tenkeyless-format, helvit och gedigen konstruktion står på menyn när Xtrfy K4 RGB TKL besöker testlabbet. Läs mer

7

Intel Core i7-1185G7 "Tiger Lake" visar lovande Xe-grafikprestanda

Ett tidigt ingenjörsexemplar av Intel "Tiger Lake" för bärbara visar prov på lovande prestanda för den integrerade Xe-grafiken. Läs mer

35

Oneplus 8 får trådlös laddning med kapacitet på hela 30 W

Lagom till Oneplus 8-lanseringen avtäcks Warp Charge 30 Wireless, som trådlöst kan ladda telefonen till 50 procent på 30 minuter. Läs mer

22

MSI gör premiär för Mini LED i bärbara

Med Creator 17 gör MSI premiär för skärmtekniken Mini LED, vilken även ska leta sig in i flertalet Apple-produkter under året. Läs mer