NIST PQC-Kandidat HAWK nach Sicherheitslücke zurückgezogen
Ein Algorithmus zur quantenresistenten Kryptografie, HAWK, wurde aus dem Rennen um einen US-Standard genommen, nachdem Forscher eine kritische Schwachstelle gefunden hatten. Die Lücke wurde mithilfe von Anthropic's 'Mythos'-Modell entdeckt.
Ars Technica berichtet, dass HAWK, ein digitaler Signaturmechanismus zum Schutz vor zukünftigen Angriffen durch Quantencomputer, aus dem Auswahlprozess des US National Institute of Standards and Technology (NIST) für Post-Quanten-Kryptografie (PQC)-Standards zurückgezogen wurde. Der Entwickler des Algorithmus zog ihn zurück, nachdem Anthropic's Sicherheitsmodell 'Mythos' eine bedeutende Schwachstelle aufgedeckt hatte.
HAWK hatte zwei frühere Bewertungsrunden des NIST erfolgreich durchlaufen. Diese Runden beinhalten umfangreiche Tests zur Bewertung der Sicherheit von PQC-Kandidaten. Die dritte Runde, aus der HAWK nun ausgeschieden ist, konzentriert sich speziell auf die Identifizierung der Art von Schwachstellen, die 'Mythos' nun aufgedeckt hat.
Anthropic gab seine Ergebnisse am Montag bekannt. Im Anschluss an diese Ankündigung bestätigte der Entwickler von HAWK am Dienstag den Rückzug des Algorithmus. Diese Entwicklung unterstreicht die anhaltenden Herausforderungen bei der Entwicklung robuster quantenresistenter Kryptografie und die entscheidende Rolle gründlicher Tests angesichts sich entwickelnder computergestützter Bedrohungen.