آخرین اخبار
همهٔ اخبار
امنیت شبکه گزارش بحرانیت ۴/۱۰

تسریع اقدامات برای مقابله با تهدیدات رمزگشایی کوانتومی در سیستم نام دامنه (DNS)

تسریع اقدامات برای مقابله با تهدیدات رمزگشایی کوانتومی در سیستم نام دامنه (DNS)

نهادهای حاکمیتی اینترنت در حال تسریع برنامه‌های خود برای آماده‌سازی سیستم نام دامنه (DNS) هستند تا امنیت آن در برابر قدرت محاسباتی کامپیوترهای کوانتومی که قادر به شکستن رمزنگاری‌های رایج هستند، حفظ شود.

جان کرین (John Crain)، مدیر فناوری (CTO) سازمان ICANN، اعلام کرد که این سازمان و سایر نهادهای حاکمیتی در حال بررسی پیامدهای ظهور کامپیوترهای کوانتومی تجاری هستند. این ماشین‌ها از نظر تئوری می‌توانند پروتکل DNSSEC (افزونه‌های امنیت سیستم نام دامنه) را که از زیرساخت کلید عمومی (PKI) برای تایید اعتبار رکوردها استفاده می‌کند، با چالش جدی مواجه کنند.

برخلاف پیش‌بینی‌های سال‌های گذشته که آمادگی برای عصر کوانتومی را ۱۰ سال دیگر می‌دانستند، اکنون پیش‌بینی می‌شود این بازه زمانی به ۳ تا ۵ سال کاهش یافته باشد. یکی از روش‌های اصلی برای مقاوم‌سازی DNSSEC در برابر حملات کوانتومی، استفاده از کلیدهای بزرگ‌تر است؛ اما این کار با محدودیت‌های اندازه پیام در پروتکل DNS روبروست.

استفاده از کلیدهای بزرگ‌تر منجر به افزایش اندازه زون‌ها (Zones)، بسته‌ها (Packets) و پاسخ‌ها می‌شود که می‌تواند باعث شود ترافیک به جای استفاده از پروتکل UDP، از پروتکل TCP استفاده کند. ICANN و IETF در حال انجام تحقیقات اولیه برای مدیریت این گذار فنی هستند.

علاوه بر این، گزارش‌ها نشان می‌دهند که دامنه با پسوندهای معتبر مانند .bank یا .pharmacy به دلیل ایجاد حس اعتماد کاذب، هدف اصلی حملات فیشینگ و کلاهبرداری قرار دارند. ICANN در حال بررسی سیاست‌های جدیدی برای نظارت بیشتر بر ثبت‌کنندگان دامنه و مقابله با سوءاستفاده از این نوع دامنه‌ها است.