搜索

[25249] 2016-07-15_每日安全资讯：谷歌Chrome加入防篡改系统，可抵御量子计算机攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2016-07-15_每日安全资讯：谷歌Chrome加入防篡改系统，可抵御量子计算机攻击 每 日 安 全 资 讯 ： 谷 歌 C h r o m e 加 入 防 篡 改 系 统 ， 可 抵 御 量 子 计 算 机 攻 击 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 7 - 1 5 今 日 资 讯 今 日 资 讯 谷 歌 谷 歌 C h r o m e 加 入 防 篡 改 系 统 ， 可 抵 御 量 子 计 算 机 攻 击 加 入 防 篡 改 系 统 ， 可 抵 御 量 子 计 算 机 攻 击 不 知 道 大 家 是 否 了 解 谷 歌 C h r o m e 浏 览 器 的 金 丝 雀 （ C a n a r y ） 版 本 ， （ 目 前 仍 是 测 试 版 ） 给 用 户 提 供 了 一 个 实 验 级 别 的 特 性 — — 防 篡 改 系 统 ， 它 能 保 护 用 户 加 密 传 输 的 数 据 ， 抵 御 来 自 量 子 计 算 机 的 攻 击 。 量 子 计 算 机 可 解 密 量 子 计 算 机 可 解 密 W e b 加 密 流 量 加 密 流 量 在 过 去 的 十 年 里 ， I B M 、 英 特 尔 和 微 软 等 公 司 ， 一 直 致 力 于 开 发 一 个 功 能 强 大 而 全 面 的 量 子 计 算 机 ， 以 便 能 够 处 理 大 规 模 的 数 据 。 量 子 计 算 机 ， 顾 名 思 义 ， 它 的 力 量 是 以 量 子 位 或 者 量 子 比 特 来 计 量 的 。 虽 然 目 前 我 们 只 能 处 理 少 量 的 量 子 位 ， 但 是 在 不 久 的 将 来 ， 这 些 量 子 计 算 机 足 够 攻 克 用 于 保 护 H T T P S 和 T L S 流 量 的 加 密 算 法 。 一 旦 黑 客 或 者 国 家 机 构 记 录 下 现 在 的 重 要 流 量 内 容 ， 然 后 等 待 将 来 出 现 足 够 强 大 的 量 子 计 算 机 就 可 以 解 密 这 些 流 量 。 谷 歌 工 程 师 说 ， 他 们 意 识 到 了 保 护 加 密 流 量 的 重 要 性 。 为 了 对 以 后 的 数 据 进 行 保 护 ， 谷 歌 在 C h r o m e 里 创 建 了 一 个 名 为 “ 新 希 望 （ N e w H o p e ） ” 的 项 目 。 可 靠 可 靠 T L S 密 钥 交 换 系 统 密 钥 交 换 系 统 该 项 目 对 用 于 O p e n S S L 的 R i n g - L W E 密 钥 交 换 算 法 进 行 了 重 新 实 现 （ r e - i m p l e m e n t a t i o n ） 。 它 能 抵 御 量 子 计 算 机 的 暴 力 攻 击 ， 包 括 谷 歌 C h r o m e v 5 4 . 0 . 2 7 9 1 . 1 （ 金 丝 雀 S y z y A S a n ） 等 版 本 的 浏 览 器 ， 都 使 用 了 “ 新 希 望 ” 项 目 里 的 算 法 。 谷 歌 C h r o m e 软 件 工 程 师 写 到 ： “ 我 们 并 不 希 望 这 个 项 目 中 的 p o s t - q u a n t u m 算 法 变 成 一 个 实 际 应 用 的 标 准 ， 为 了 避 免 这 点 我 们 将 在 两 年 之 内 停 止 该 实 验 ， 以 谋 求 将 该 算 法 更 换 为 更 佳 的 选 择 。 ” 然 而 在 此 实 验 结 束 之 前 ， 用 户 在 特 定 版 本 的 C h r o m e 里 使 用 F 1 2 ， 就 可 以 发 现 是 否 当 前 网 站 使 用 了 足 以 抵 抗 量 子 计 算 机 的 可 靠 版 本 的 T L S 。 他 们 也 可 以 分 析 检 查 “ 密 钥 交 换 （ K e y   E x c h a n g e ） ” 处 的 C E C P Q 1 标 签 关 键 词 ， 如 下 图 所 示 ：
来 源 ： F r e e B u f   作 者 ： d a w n e r   原 文 链 接 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 0 8 8 4 3 . h t m l 今 日 漏 洞 关 注 今 日 漏 洞 关 注 1 .   微 吼 直 播 主 站 一 枚 S Q L 注 入 （ 涉 及 百 万 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 3 0 4 2 .   某 三 甲 妇 女 儿 童 医 院 网 上 预 约 系 统 S Q L 注 入 ( 数 万 妈 妈 们 信 息 泄 露 ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 8 8 4 9 3 .   房 产 企 业 安 全 之 链 家 某 系 统 漏 洞 可 G e t s h e l l & 多 账 户 弱 口 令 可 V P N 登 陆 直 入 内 网 / 未 深 入 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 9 1 9 2 4 .   新 疆 社 保 多 个 系 统 g e t s h e l l 漏 洞 打 包 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 6 2 4 0 4 5 .   安 徽 特 种 设 备 检 测 院 某 系 统 漏 洞 # 大 量 内 部 信 息 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 7 5 2 6 （ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理