Attaque Mythos sur un candidat d’algorithme PQC de 3e tour le met hors service<\/p>\n
Une \u00e9quipe de chercheurs a r\u00e9ussi \u00e0 casser l’un des candidats finalistes pour les normes de cryptographie post-quantique du NIST, d\u00e9montrant que m\u00eame les algorithmes qui survivent \u00e0 plusieurs tours d’examen peuvent encore abriter des vuln\u00e9rabilit\u00e9s fatales.<\/p>\n
L’algorithme UOV, qui signifie Unbalanced Oil and Vinegar, \u00e9tait l’un des 40 candidats initiaux soumis au processus de normalisation de cryptographie post-quantique du NIST. Il a progress\u00e9 jusqu’au troisi\u00e8me tour avant que les chercheurs ne d\u00e9veloppent une attaque appel\u00e9e Mythos capable de r\u00e9cup\u00e9rer les cl\u00e9s priv\u00e9es en quelques minutes sur du mat\u00e9riel standard.<\/p>\n
L’attaque exploite les propri\u00e9t\u00e9s math\u00e9matiques du syst\u00e8me \u00e0 variables huile et vinaigre, en particulier la fa\u00e7on dont il s\u00e9pare les variables en deux ensembles distincts. En analysant soigneusement les sch\u00e9mas dans les cl\u00e9s publiques, les chercheurs ont trouv\u00e9 un moyen de reconstruire les informations de cl\u00e9 priv\u00e9e qui sont cens\u00e9es rester cach\u00e9es.<\/p>\n
UOV \u00e9tait un candidat pour les signatures num\u00e9riques bas\u00e9es sur des \u00e9quations polynomiales multivari\u00e9es quadratiques. Contrairement aux syst\u00e8mes cryptographiques traditionnels qui reposent sur la difficult\u00e9 de factoriser de grands nombres ou de r\u00e9soudre des logarithmes discrets, UOV base sa s\u00e9curit\u00e9 sur la difficult\u00e9 de r\u00e9soudre des syst\u00e8mes d’\u00e9quations polynomiales.<\/p>\n
Le d\u00e9veloppement r\u00e9ussi de l’attaque Mythos souligne pourquoi le NIST effectue des examens si approfondis avant de finaliser les normes cryptographiques. Le processus de normalisation de cryptographie post-quantique a commenc\u00e9 en 2016 et continue d’\u00e9valuer les algorithmes selon de multiples crit\u00e8res de s\u00e9curit\u00e9.<\/p>\n
Bien qu’UOV ne fasse plus partie du processus de normalisation, d’autres candidats bas\u00e9s sur diff\u00e9rents principes math\u00e9matiques continuent d’\u00eatre \u00e9valu\u00e9s. Le NIST a d\u00e9j\u00e0 annonc\u00e9 plusieurs algorithmes s\u00e9lectionn\u00e9s pour la normalisation, notamment CRYSTALS-Kyber pour le chiffrement et CRYSTALS-Dilithium pour les signatures num\u00e9riques.<\/p>\n
La d\u00e9couverte rappelle que les algorithmes cryptographiques doivent r\u00e9sister non seulement aux attaques connues, mais aussi aux techniques futures qui pourraient \u00eatre d\u00e9velopp\u00e9es \u00e0 mesure que les chercheurs acqui\u00e8rent une compr\u00e9hension plus approfondie des structures math\u00e9matiques sous-jacentes.<\/p>\n","protected":false},"excerpt":{"rendered":"
Attaque Mythos sur un candidat d’algorithme PQC de 3e tour le met hors service Une \u00e9quipe de chercheurs a r\u00e9ussi \u00e0 casser l’un des candidats finalistes pour les normes de cryptographie post-quantique du NIST, d\u00e9montrant que m\u00eame les algorithmes qui survivent \u00e0 plusieurs tours d’examen peuvent encore abriter des vuln\u00e9rabilit\u00e9s fatales. L’algorithme UOV, qui signifie<\/p>\n","protected":false},"author":0,"featured_media":2693,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[129],"tags":[],"class_list":["post-2692","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-intelligence-artificielle"],"_links":{"self":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2692","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/comments?post=2692"}],"version-history":[{"count":0,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/posts\/2692\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media\/2693"}],"wp:attachment":[{"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/media?parent=2692"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/categories?post=2692"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.blog-actu.com\/index.php\/wp-json\/wp\/v2\/tags?post=2692"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}