top of page
Foto do escritorCyber Security Brazil

Apple cria protocolo de criptografia pós-quântica para iMessage


A Apple está planejando uma atualização para o iMessage, introduzindo um novo componente de criptografia chamado PQ3, que visa bloquear possíveis ataques cibernéticos de computadores quânticos.


Membros da equipe de pesquisa de segurança cibernética da empresa detalharam essa tecnologia em uma postagem de blog, descrevendo-a como a mais significativa atualização relacionada à criptografia do iMessage desde o seu lançamento. Quando foi lançado pela primeira vez em 2011, o iMessage foi pioneiro como o primeiro serviço de comunicação amplamente disponível a oferecer criptografia ponta-a-ponta habilitada por padrão.


O PQ3 representa um marco importante, sendo o primeiro protocolo de mensagens a alcançar o que os pesquisadores da Apple chamam de "segurança de nível 3", proporcionando proteções de protocolo que superam as de todos os outros aplicativos de mensagens amplamente utilizados.


O processo de criptografia do iMessage envolve a transformação dos textos enviados por meio do aplicativo em uma série de números, usando operações matemáticas complexas. Para descriptografar uma mensagem, é necessário reverter essa operação matemática, o que só pode ser feito com a chave de descriptografia correspondente.

Embora teoricamente hackers possam tentar adivinhar a maneira correta de reverter essa operação matemática através de repetidas tentativas e erros, na prática isso exigiria milhões de anos, mesmo com um supercomputador. Isso faz com que os algoritmos de criptografia modernos, como os utilizados pelo iMessage, sejam praticamente impossíveis de serem quebrados.


No entanto, os computadores quânticos têm o potencial de mudar esse cenário. Teoricamente, um computador quântico com um número suficientemente grande de qubits poderia percorrer todas as maneiras possíveis de quebrar um algoritmo de criptografia em apenas alguns segundos. Se tal máquina for desenvolvida no futuro, os hackers poderão obter a capacidade de contornar as defesas criptográficas mais avançadas da atualidade.


O protocolo PQ3, que a Apple lançou hoje para o iMessage, foi projetado para enfrentar esse risco potencial. Ele criptografará os textos dos usuários utilizando o que é conhecido como algoritmo de criptografia pós-quântica, projetado especificamente para resistir a tentativas de violação realizadas por computadores quânticos.


Acredita-se que uma máquina quântica em grande escala só seria capaz de realizar rapidamente certos tipos de cálculos. Isso inclui os cálculos necessários para quebrar os algoritmos de criptografia mais usados atualmente. No entanto, existem operações matemáticas que são muito difíceis de resolver num prazo razoável, mesmo para máquinas quânticas.


Algoritmos de criptografia pós-quântica usam essas operações matemáticas para proteger os dados do usuário. Um desses algoritmos, Kyber, constitui a base do novo protocolo PQ3 da Apple para iMessage. Kyber é parcialmente baseado em um método tradicional de criptografia conhecido como aprendizagem com erros, o que torna as equações resultantes particularmente difíceis de resolver, adaptando-se bem à criptografia pós-quântica.


O PQ3 combina Kyber com uma abordagem de criptografia convencional conhecida como criptografia de curva elíptica, que o iMessage usa desde 2019. Ao incorporar vários algoritmos de criptografia, o PQ3 deve ser capaz de bloquear tentativas de violação realizadas não apenas por computadores quânticos, mas também por servidores padrão.


A Apple afirmou que validou a confiabilidade do protocolo usando uma técnica chamada verificação formal, que simula todas as formas potenciais de uso de um programa e identifica cenários em que ele pode funcionar mal. A avaliação foi realizada com a colaboração de pesquisadores da Universidade de Waterloo ETH Zürich.


O PQ3 estará disponível para os usuários do iMessage com os próximos lançamentos públicos do iOS 17.4, iPadOS 17.4 e macOS 14.4. A atualização já está disponível para os desenvolvedores.


1 visualização0 comentário

댓글


bottom of page