NIST PQC-kandidaten HAWK tas ITFöljd efter säkerhetsbrist
En kvantresistent kryptografisk algoritm som övervägdes för en officiell amerikansk standard har dragits tillbaka. En säkerhetsmodell från Anthropic identifierade en brist som gör den sårbar.
Ars Technica rapporterar att HAWK, en kryptografisk algoritm avsedd att motstå attacker från framtida kvantdatorer, har tagits bort från USA:s standardiseringsinstitut NIST:s process för att välja post-kvantkryptografiska (PQC) standarder. Algoritmens utvecklare har beslutat att dra tillbaka den efter att Anthropic-modellen "Mythos" upptäckt en allvarlig säkerhetsbrist.
HAWK är en digital signaturmetod som designats för att vara resistent mot kvantdatorer. Algoritmen hade klarat de två första granskningsrundorna hos NIST, vilka syftar till att utvärdera säkerheten hos PQC-kandidater genom omfattande tester. Den tredje omgången syftar till att identifiera just den typ av sårbarheter som "Mythos" nu har avslöjat.
Efter att Anthropic presenterat sina resultat på måndagen, meddelade utvecklaren av HAWK på tisdagen att algoritmen dras tillbaka. Upptäckten understryker vikten av rigorös testning i utvecklingen av kvantresistenta kryptografiska algoritmer, då hotet från kvantdatorer blir alltmer påtagligt.