A Apple está introduzindo um novo protocolo criptográfico para iMessage projetado para proteger os usuários de ataques sofisticados usando computadores quânticos. O novo protocolo de criptografia pode proteger os usuários de cenários em que dados criptografados foram armazenados, apenas para serem descriptografados posteriormente por meio de um computador quântico. iMessage é a segunda plataforma de mensagens conhecida por introduzir suporte para criptografia de segurança quântica – o protocolo PQXDH da Signal foi introduzido no ano passado – ao mesmo tempo que adiciona outra camada de segurança para proteger os usuários se as chaves forem comprometidas.
A empresa detalhou o desenvolvimento do novo protocolo PQ3 para iMessage na quarta-feira, antes de sua implantação nos modelos suportados de iPhone, iPad, Mac e Apple Watch. PQ3 é um protocolo criptográfico resistente a quantum projetado para proteger as conversas de serem comprometidas por invasores com computadores quânticos no futuro, de acordo com a Apple.
A criptografia de chave pública tradicional – usada em serviços de mensagens seguras como WhatsApp, iMessage e Signal – protege os usuários de computadores poderosos que usam problemas matemáticos difíceis. No entanto, diz-se que poderosos computadores quânticos são capazes de resolver estes problemas, o que significa que, embora não existam atualmente, podem ser usados para comprometer chats encriptados no futuro.
A Apple também destaca outro desafio colocado pelos computadores quânticos – o cenário “Colheita agora, descriptografar depois”. Ao armazenar grandes quantidades de dados criptografados disponíveis hoje, invasores capazes podem obter acesso aos dados em algum momento no futuro, uma vez que um computador quântico suficientemente poderoso seja capaz de quebrar a criptografia tradicional usada para proteger essas mensagens.
iMessage se juntará ao Signal no uso de criptografia resistente a quantumCrédito da foto: Apple
iMessage é a segunda plataforma de mensagens a adicionar suporte para criptografia de segurança quântica. No ano passado, a Signal – amplamente considerada o padrão ouro em mensagens criptografadas – anunciou que estava lançando um novo protocolo PQXDH que protegeria os usuários de computadores quânticos. A Apple diz que seu protocolo de criptografia PQ3 vai um passo além do PQXDH, alterando as chaves pós-quânticas continuamente – isso limita o número de mensagens que podem ser expostas se as chaves forem comprometidas.
O novo protocolo de criptografia pós-quântica PQ3 foi projetado para proteger os usuários de adversários existentes e futuros e será introduzido desde o início do chat, de acordo com a Apple. Ela precisaria ser combinada com a criptografia existente da empresa, com um design híbrido que significaria que os invasores precisariam derrotar tanto a criptografia tradicional quanto as primitivas pós-quânticas usadas para proteger as conversas do iMessage.
Para proteger os usuários caso uma chave de criptografia seja comprometida, a Apple diz que uma nova chave pós-quântica é transmitida periodicamente (em vez de com cada mensagem), para manter o tamanho dessas mensagens criptografadas sob controle, ao mesmo tempo que permite aos usuários acessar o serviço mesmo em más condições de rede.
O novo protocolo PQ3 foi revisado pelas equipes de Engenharia e Arquitetura de Segurança (SEAR) da empresa. Também foi revisado por uma equipe liderada pelo Professor David Basin, chefe do Grupo de Segurança da Informação da ETH Zürich, bem como pelo Professor Douglas Stebila da Universidade de Waterloo. A empresa afirma ainda que contratou uma consultoria de segurança terceirizada que avaliou de forma independente o código-fonte do PQ3 e não encontrou problemas de segurança, segundo a empresa.
A Apple diz que as próximas atualizações para iOS 17.4, iPadOS 17.4, macOS 14.4 e watchOS 10.4 trarão suporte para PQ3, e as conversas do iMessage em dispositivos suportados começarão automaticamente a usar o novo protocolo de segurança quântica para criptografar mensagens enviadas e recebidas no plataforma. Todas as conversas suportadas serão atualizadas para o protocolo de criptografia pós-quântica este ano, segundo a empresa.
source – www.gadgets360.com
