Le candidat PQC du NIST, HAWK, retiré après la découverte d'une faille de sécurité
Un algorithme de cryptographie post-quantique, HAWK, a été retiré de la course pour devenir un standard américain après que des chercheurs en sécurité ont découvert une faille critique. La faille a été identifiée à l'aide du modèle 'Mythos' d'Anthropic.
Ars Technica rapporte que HAWK, un schéma de signature numérique conçu pour protéger contre les futures attaques d'ordinateurs quantiques, a été retiré du processus du National Institute of Standards and Technology (NIST) des États-Unis pour la sélection des standards de cryptographie post-quantique (PQC). Le développeur de l'algorithme l'a retiré après que le modèle de sécurité d'Anthropic, 'Mythos', ait découvert une vulnérabilité significative.
HAWK avait réussi deux séries d'évaluations précédentes menées par le NIST. Ces séries impliquent des tests approfondis pour évaluer la sécurité des algorithmes PQC candidats. La troisième série, dont HAWK a maintenant été disqualifié, se concentre spécifiquement sur l'identification du type de failles que 'Mythos' a contribué à découvrir.
Anthropic a annoncé ses découvertes lundi. Suite à cette annonce, le développeur de HAWK a confirmé mardi que l'algorithme serait retiré. Cette évolution souligne les défis persistants dans la création d'une cryptographie post-quantique robuste et le rôle crucial de tests approfondis face aux menaces informatiques évolutives.