Кибероружие Нового Поколения

[MaFio]

Лента новостей нет-нет да и подкинет инфу про квантовые компьютеры, вот, допустим, сегодня я прочитал, что японцы представили 256-кубитный сверхпроводящий квантовый компьютер. Обычно я откидываю эти "квантовые" новости, но тут я запустил небольшой дипсерч по этой теме и оказывается, это уже не фантастика из серии "хрен пойми, когда это будет", это происходит прямо сейчас.

Пока мы тут ковыряем очередной веб-сервер или реверсим малварь, гиганты типа IBM, Google, IonQ уже реально собрали железо, которое перевернёт всю IT-индустрию в самое ближайшее время.

Это пока не те монстры, про которые мы наслышаны, на раз щелкающие AES-256. Но железо уже есть и вполне себе работает:

• IBM выкатила Heron R2 со 156 кубитами,
• Google пыхтит над Willow со 105 кубитами,
• IonQ играется с ионными ловушками на Forte (32 физических кубита, но метрика #AQ 36 намекает на большее),
• частная компания Rigetti строит Ankaa-2 на 84 кубитах.

Ну и вот и японцы тоже впечатляют со своими 256 кубитами.

"Ну и что?" - скажет кто-то из вас. "Они сейчас толком ничего не могут". И будет прав. Но ненадолго...

Это же первые прототипы, и IBM уже недвусмысленно заявляет о планах на систему с более чем 4000 кубитами в 2025 году. IonQ целится в #AQ 64 (это где-то 80-100 качественных ионных кубитов) с их Tempo тоже на 2025. Google вообще метит в "полезный квантовый компьютер с исправлением ошибок" к 2029 году. Это точно очень серьезные заявки на вычисления, которые нам и не снились.

А слышали? Буквально на днях Трамп заявил, что у США на сегодняшний день разработано самое мощное оружие на планете. Он, конечно, любитель вкинуть, но не про квантовые компьютеры ли он говорил? на самом то деле.


Теперь о мясе, которое растерзают... Про алгоритм Шора. Как только появятся достаточно мощные и стабильные квантовые компы, асимметричная криптография (RSA, ECC, вот это всё, на чем держится SSL/TLS, подписи, куча всего) превратится в тыкву. "Когда?" - вопрос уже риторический. И мы же видим, что уже сейчас собираются терабайты шифрованного трафика, и теперь понятно для чего.

В тоже время, на том же поле, но вооруженным глазом - мы видим непаханый плацдарм для разработки эксплойтов будущего. Представьте, что мы запускаем алгоритмы ИИ/ML не на множестве самых лучших GPU, как сейчас, а на квантовом железе. Что это дает? Мгновенный обход сложнейших капч? Слишком мало. Генерация идеальных малварей? По теме! Обработка гигантских датасетов для поиска неочевидных уязвимостей? Огонь! Анализ кода на баги такого уровня, который сейчас невозможен? Вопрос будущего, но! Создание самообучающейся системы, адаптирующейся к нападению "на лету" - это потенциальное кибероружие нового поколения. И тогда пентест уже не профессия?

Но не расстраиваемся: сами квантовые системы - это новый ландшафт для атак. Новые протоколы, новые архитектуры (сверхпроводники, ионные ловушки и т.д.), новые алгоритмы. А значит - гарантированно новые баги, новые уязвимости и способы все сломать. Кто первым научится "пентестить" квантовый компьютер или его обвязку, тот и возглавит сопротивления против этого Скайнета. Вот часто спрашивают: куда податься новичку сейчас? Ну конечно, в атаку на квантовые инфраструктуры. Вот где будущее!


Так, а что там с языками программирования? Ведь ты выбрал Python) А вот, кстати, чтобы пощупать квантовые компы, сейчас часто используют Python-библиотеки: Qiskit (IBM, IonQ), Cirq (Google), Ocean SDK (D-Wave), pyQuil (Rigetti). Кажется, старый добрый Петухон опять у руля и в этот раз? Но тут не так все просто, ведь придется зарываться в квантовую механику, линейную алгебру и уже скорее всего вырулит специализированный язык вроде Q# от Microsoft (блин, они уже в будущем).

Вот же как время пролетело от "О, пацаны, скоро будут квантовые компьютеры" до фотографии выше с реальным железом и рабочими тестами внутри корпораций. Игнорировать "кванты" уже не получится. Кто первым поймет, как реально бить из квантовой пушки, будет рисовать карту угроз завтрашнего дня. Остальные рискуют остаться в прошлом с никому ненужными да и не особо сложными скриптами и методами, так усердно записанными в Обсидиан.

 

[LongNight]

Да хоть 1024 кубитов, перейти с AES-256 на другое шифрование - не проблема.

Честно говоря, ощущение, что ты чисто нейронкой свое говно генеришь.

 

[xChimera]

Да хоть 1024 кубитов, перейти с AES-256 на другое шифрование - не проблема.

Вопрос в том - на какое? А уже собранные данные?
Если мощность квантовых компьютеров будет гораздо больше чем мощность существующих кремниевых?
А она будет и тогда любой алгоритм шифрования будет возможно банально сбрутить (за считанные секунды?)
Тогда нужны будут алгоритмы с гораздо более высокой криптографической стойкостью, что требует больших ресурсов от обычных пк для их использования

Да и в целом появление настолько мощных железок будет огромным диссонансом, понятное дело что до обычных пользователей они дойдут ооочень не скоро, но тем не менее
Условные ав конторы, гос органы получат данные мощности быстрее других

Запасаемся попкорном и ждем продолжения

 

[dunkel]

суета начнется только когда крипта начнет пропадать с топ адресов https://xss.pro/threads/121709/
а так никто не заметит

 

[Dread Pirate Roberts]

перейти с AES-256 на другое шифрование - не проблема.

а что делать с йобибайтами старого трафика, собранного системой PRISM? все е-мейлы, переписки в жаббере, в токсе, в, прости Господи, телеграме?

 

[uzu]

Вопрос в том - на какое?
Если мощность квантовых компьютеров будет гораздо больше чем мощность существующих кремниевых?
А она будет и тогда любой алгоритм шифрования будет возможно банально сбрутить (за считанные секунды?)
Тогда нужны будут алгоритмы с гораздо более высокой криптографической стойкостью, что требует больших ресурсов от обычных пк для их использования

Да и в целом появление настолько мощных железок будет огромным диссонансом, понятное дело что до обычных пользователей они дойдут ооочень не скоро, но тем не менее
Условные ав конторы, гос органы получат данные мощности быстрее других

Mullvad уже довольно давно имеют пост-квантовое шифрование, хотя реальность угрозы очень сомнительна на ближайшие несколько лет. Вполне вероятно, что за ними и остальные потенциально уязвимые протоколы и сервисы вскоре подтянуться

 

[LongNight]

Вопрос в том - на какое?
Если мощность квантовых компьютеров будет гораздо больше чем мощность существующих кремниевых?
А она будет и тогда любой алгоритм шифрования будет возможно банально сбрутить (за считанные секунды?)
Тогда нужны будут алгоритмы с гораздо более высокой криптографической стойкостью, что требует больших ресурсов от обычных пк для их использования

Да и в целом появление настолько мощных железок будет огромным диссонансом, понятное дело что до обычных пользователей они дойдут ооочень не скоро, но тем не менее
Условные ав конторы, гос органы получат данные мощности быстрее других

Тот же гугл анонсил устойчивый к именно квантовому взлому алгоритм. Не забываем, что все кванты подвержены влиянию физики и никуда нам от этого не деться, это будет вечной гонкой кто сильнее, быстрее и лучше.

des 77 - 97
aes 256 97 - now

Это не первый случай когда глобальный алгоритм шифрования был подвержен взлому, переживем.

 

[LongNight]

а что делать с йобибайтами старого трафика, собранного системой PRISM? все е-мейлы, переписки в жаббере, в токсе, в, прости Господи, телеграме?

Не общайтесь в рабочих чатах на левые темы и все будет прекрасно.

 

[shrekushka]

- William Gibson, freshly dusting qubits off his cyberdeck.

Marketing loves integers, physics hates them. Fujitsu’s shiny 256qubit chip is, in errorcorrected money, maybe 10-30 logical qubits, just enough to factor 21 again with extra style points. 256 physical qubits != 256 logical qubits, so your crypto apocalypse is postponed. Shor’s algorithm needs roughly 2*n + 3 logical qubits to factor an n bit RSA mod + a few qubityears of coherent runtime. For 1024-bit RSA that’s ~2051 logical qubits: slap on error correction overhead & you stare at ~20 million physical qubits with <0.1% 2qubit error rates. Today we have… several hundred, four nines short of that fidelity. So the “harvest now, decrypt later” threat is real only under 2 assumptions:
1. Moore like scaling of logical qubits (so far, we’re pre 8086).
2. Your secrets must outlive the scaling curve. Credit card numbers expire in 3 years. State secrets? not so much.
That is exactly why NIST, since 2022, has been hammer forging postquantum crypto (crystals kyber, dilithium etc). They burn more cycles today so we can sleep tomorrow.

And I don't even wanna get started on these "quantum machine learning papers"

PS. If you’re an investor, remember dwave once called 512 annealing qubits “world changing” in 2013: salt your FOMO accordingly.

 

[FantasticExploits]

Всегда было интересно, кто-то из форумчан купил себе условный Gemini Mini и пробывал ли юзать для брута/крипты?

 

[dunkel]

Всегда было интересно, кто-то из форумчан купил себе условный Gemini Mini и пробывал ли юзать для брута/крипты?

Конечно, первыми кто украдет крипту с топ адресов будут не ученые с 300iq которые их разрабатывают, а Вася из села нижние залупы