1024-பிட் RSA கிரிப்டோசிஸ்டம்களைத் தாக்கும் செலவைக் குறைக்க, மனித மேற்பார்வையின் கீழ் பணிபுரியும் AI முகவர்கள் இரண்டு வழிகளைக் கண்டறிந்துள்ளதாக Google DeepMind கூறுகிறது - இதன் விளைவாக, நவீன 2048-பிட் மற்றும் பெரிய விசைகள் பாதுகாப்பாக இருக்கும் என்று நிறுவனம் வலியுறுத்தினாலும், மரபுக் குறியாக்கத்தைப் பற்றிய அனுமானங்களை மறுவடிவமைக்கிறது.

யுசி சான் டியாகோ மற்றும் இன்ரியாவைச் சேர்ந்த கிரிப்டோகிராஃபர்களைக் கொண்டு நடத்தப்பட்ட ஆராய்ச்சி, கண்டுபிடிப்புகள் குறித்த செக்யூரிட்டி வீக்கின் அறிக்கையின்படி, மரபு RSA-1024 மீதான தாக்குதல்களுக்கு முன்னர் கருதப்பட்டதை விட குறைவான கணக்கீடு தேவைப்படுகிறது என்பதைக் குறிக்கிறது. "நடைமுறையில், இந்த முடிவுகள் வழக்கற்றுப் போன 1024-பிட் RSA அமைப்புகளை மட்டுமே பாதிக்கும், மேலும் 2048-பிட் அல்லது பெரிய விசைகளைப் பயன்படுத்தும் நவீன குறியாக்க நெறிமுறைகள் பாதுகாப்பாக இருக்கும்" என்று கூகுள் டீப் மைண்டின் VP மற்றும் Google Cloud இன் தலைமை விஞ்ஞானி புஷ்மீத் கோஹ்லி கூறினார். For more context on this story, see our ongoing more AI stories.

ஒன்றைக் கண்டறிதல்: திணிப்பு நாம் நினைத்ததை விட குறைவாகப் பாதுகாக்கிறது

முதல் கண்டுபிடிப்பு டிஜிட்டல் கையொப்பங்கள் மற்றும் திணிப்பு பற்றியது - பல கையொப்ப தரநிலைகள் ஒரு செய்தியை ஒரு நிலையான தொகுதி அளவிற்கு கொண்டு சேர்க்கும் முன்னமைக்கப்பட்ட தரவு. திணிப்பு நீண்ட காலமாக மோசடியை கடினமாக்குகிறது, ஆனால் கையொப்பமிடப்படுவதைத் தேர்வுசெய்யக்கூடிய தாக்குதலுக்கு எதிரான அதன் மதிப்பு தெளிவாக இல்லை.

தாக்குபவர் எவ்வளவு கையொப்பமிடப்பட்ட தொகுதியைக் கட்டுப்படுத்துகிறார் என்பதைப் பொறுத்து பதில் அமையும் என்று DeepMind தீர்மானித்தது. "அவர்கள் தொகுதியின் பாதி அல்லது அதற்கு மேற்பட்டவற்றைக் கட்டுப்படுத்தியவுடன், திணிப்பு எந்தப் பாதுகாப்பையும் சேர்க்காது" என்று கோஹ்லி விளக்கினார். அதனுடன் உள்ள தாளின் படி, வன்பொருள் பாதுகாப்பு தொகுதிகள் போன்ற கிரிப்டோகிராஃபிக் சாதனங்களின் PKCS#11 கையொப்ப இடைமுகத்தால் பயன்படுத்தப்படும் PKCS#1 v1.5 வடிவமைப்பிற்கு இது பொருந்தும் — கையொப்பமிடும் விசைகளை கைக்கு எட்டாமல் வைத்திருக்க சாதனங்கள் நிறுவனங்கள் நம்பியுள்ளன.

அணி கோட்பாட்டில் நிற்கவில்லை. சாண்ட்பாக்ஸ் செய்யப்பட்ட சோதனையில், DeepMind இன் முகவர்கள் அதே 1024-பிட் விசையில் முந்தைய கல்விப் போலித் தாக்குதலை மீண்டும் இயக்கி, தேவையான CPU நேரத்தை 3.5 மடங்கு குறைத்தனர்: முதல் போலியானது 391 CPU கோர்-ஆண்டுகளுக்கு எதிராக, அசல் ஆய்வில் 1,380 ஆனது. வேலை எப்படி முடிந்தது என்பது மிகவும் குறிப்பிடத்தக்கது - இரண்டு AI முகவர்கள் நான்கு நாட்களுக்குள் போலி கணக்கீட்டை வடிவமைத்து, இயக்கி, பிழைத்திருத்தம் செய்தனர், மனித ஆராய்ச்சியாளரிடமிருந்து சுமார் 20 செய்திகள், அவற்றில் பெரும்பாலானவை ஒப்புதல்கள்.

கன்சர்வேடிவ் விஷயத்தில் கூட, தாக்குபவர் 32-பைட் ஹாஷ் போன்ற பிளாக்கைக் குறைவாகக் கட்டுப்படுத்துகிறார் - டீப் மைண்ட் ஒரு வழிமுறையைக் கண்டறிந்தது, அதன் தத்துவார்த்த மதிப்பீடுகளின்படி, 1024-பிட் விசைகளுக்கு எதிரான முந்தைய சிறந்த முறையை விட சுமார் 1,600 மடங்கு சிறந்தது.

ஃபைண்டிங் டூ: பேட்ச் பேக்டரிங் 30 மடங்கு மலிவானது

இரண்டாவது கண்டுபிடிப்பு ஒரே அளவிலான பல RSA விசைகளை காரணியாக்குகிறது. ஒரு தாக்குபவர் ஒரே நேரத்தில் பல விசைகளை குறிவைக்கும்போது, ​​ஒரு பெரிய முன்கணிப்பின் விலை அவை அனைத்திலும் பகிரப்படும். DeepMind இன் முகவர்கள் ஒவ்வொரு கூடுதல் 1024-பிட் விசையையும் சிறந்த முந்தைய அணுகுமுறையை விட சராசரியாக 30 மடங்கு மலிவான காரணியாக மாற்றும் ஒரு வழிமுறையைக் கொண்டு வந்தனர்.

கூகுள் இங்குள்ள வரம்புகளைப் பற்றி கவனமாக உள்ளது: மதிப்பீடு கோட்பாட்டு ரீதியானது, முறை செயல்படுத்தப்படவில்லை, மேலும் இது ஒரு விசையை காரணியாக்குவது போன்ற விலையுயர்ந்த ஆரம்ப கணக்கீட்டை கருதுகிறது.

இது ஏன் உடனடி அச்சுறுத்தல் அல்ல

தலைப்பு எண்களைப் போலவே எச்சரிக்கைகளும் முக்கியம். கையொப்ப தாக்குதல் தனிப்பட்ட விசையை மீட்டெடுக்காது. இதற்கு சுமார் 4 பில்லியன் கையொப்ப வினவல்கள் முன்கூட்டியே தேவைப்படுகின்றன, மேலும் இது உள்நாட்டில் செய்திகளை ஹாஷ் செய்யும் சாதனங்களுக்கு எதிராக செயல்படாது - இது பல நவீன வரிசைப்படுத்தல்களை நிராகரிக்கிறது. 500,000 முதல் 1 மில்லியன் CPU கோர்-ஆண்டுகள் வரையிலான மதிப்பீடுகளுடன், ஒரு 1024-பிட் விசையின் முழு காரணியாக்கம் ஒரு மகத்தான முயற்சியாக உள்ளது.

எனவே நடைமுறை ஆபத்து பொதுவாக குறியாக்கவியலில் கவனம் செலுத்துகிறது: பழைய அமைப்புகள் ஓய்வு பெற்றிருக்க வேண்டும். RSA-1024 மரபுவழி வன்பொருள் பாதுகாப்பு தொகுதிகள், வயதான PKI உள்கட்டமைப்பு மற்றும் யாரும் இடம்பெயர்வதற்கு பட்ஜெட் செய்யாத உட்பொதிக்கப்பட்ட அமைப்புகள் ஆகியவற்றில் நீடிக்கிறது. இந்த ஆராய்ச்சி அந்த அமைப்புகளை நாளை உடைக்க முடியாது - ஆனால் இது "தாக்குதல் சாத்தியமற்றது" மற்றும் "தாக்குதல் விலை உயர்ந்தது, ஆனால் நம்பத்தகுந்தது" ஆகியவற்றுக்கு இடையேயான விளிம்பைக் குறைக்கிறது.

1024-பிட் ஆர்எஸ்ஏவை இன்னும் தங்கள் ஸ்டேக்கில் எங்கும் இயங்கும் நிறுவனங்களுக்கு, 2048-பிட் அல்லது பெரிய விசைகளுக்கு நகர்த்தலை விரைவுபடுத்துவதற்கான வழக்கை இந்த கண்டுபிடிப்புகள் வலுப்படுத்துகின்றன - மேலும் கையொப்பம்-போலி தாக்குதல்கள் பொருந்தாது என்று கருதும் முன் அவர்களின் கையொப்ப சாதனங்கள் ஹாஷ் செய்திகளை உள்நாட்டில் சரிபார்க்கின்றன.

கிரிப்டோகிராஃபியின் எதிரி சோதனையாளர்களாக AI முகவர்கள்

வேலையின் ஆழமான முக்கியத்துவம் முறையானதாக இருக்கலாம். தாக்குதல் நுட்பங்களைச் செம்மைப்படுத்த ஒரு மனிதக் குழு பல ஆண்டுகள் செலவிடுவதற்குப் பதிலாக, DeepMind இன் முகவர்கள் தாக்குதல் இடத்தை ஆராய்ந்து, கணக்கீடுகளைச் செயல்படுத்தி, அவற்றை பெரும்பாலும் தன்னாட்சி முறையில் பிழைத்திருத்தினார்கள் - வழிகாட்டுதல் மற்றும் ஒப்புதல்களை வழங்கும் ஒரு ஆராய்ச்சியாளர்.

"ஒன்றாக, AI-இயக்கப்பட்ட கணிதம் மற்றும் கணக்கீட்டின் புதிய சகாப்தத்தில், கிரிப்டோகிராஃபிக் கடினத்தன்மையை ஒரு நிலையான அனுமானமாக நாம் கருத முடியாது என்பதை இந்த முடிவுகள் காட்டுகின்றன" என்று கோஹ்லி கூறினார். "எங்கள் முன்னர் வைத்திருந்த அனுமானங்களை கடுமையாகச் சோதிக்க AI ஐப் பயன்படுத்துவது நவீன குறியாக்கம் பாதுகாப்பாக இருப்பதை உறுதி செய்யும்."

பாதுகாப்பு ஆராய்ச்சியில் வரவிருக்கும் வடிவத்தை அந்த ஃப்ரேமிங் பரிந்துரைக்கிறது: AI அமைப்புகள் முக்கியமான உள்கட்டமைப்பை ஆதரிக்கும் அனுமானங்களை அழுத்த-சோதனை செய்கின்றன, எதிரிகள் செய்யும் முன் பலவீனமான இடங்களைக் கண்டறிகின்றன. மரபு அமைப்புகளைத் தாக்கும் செலவைக் குறைக்கும் அதே முகவர் திறன்கள், கொள்கையளவில், மாற்றீடுகளை கடினப்படுத்துவதில் சுட்டிக்காட்டலாம். குவாண்டம் கம்ப்யூட்டிங் வரும் வரை கிரிப்டோகிராஃபர்கள் பல தசாப்தங்களாக சுவர் வைத்திருக்கும் என்று கருதுகின்றனர்; DeepMind இன் முடிவுகள், கிளாசிக்கல் தாக்குதல்கள் மலிவாகவும் கிடைக்கும் என்பதையும், "சாத்தியமற்றது" என்ற தளம் முன்பு இருந்ததை விட அதிகமாக உள்ளது என்பதையும் நினைவூட்டுகிறது.

AIக்கு முன்னால் இருங்கள்

AI அமைப்புகள் இப்போது டிஜிட்டல் பாதுகாப்பின் அடித்தளத்தையே ஆய்வு செய்கின்றன. AI Buzz Wire - ஆராய்ச்சி முன்னேற்றங்கள், பாதுகாப்பு மேம்பாடுகள் மற்றும் மாதிரிச் செய்திகள் நிகழும்போது AI-ஐ விட முன்னேறுங்கள்.

மேலும் AI செய்திகளைப் படிக்கவும் →