W przeglądarce Google Chrome wprowadzono technologię kwantową odporny mechanizm szyfrowania w najnowszej wersji Chrome 124, mający na celu ochronę użytkowników przed przyszłymi atakami komputerów kwantowych. Ta aktualizacja zawiera mechanizm enkapsulacji X25519Kyber768 dla po raz pierwszy ma na celu ochronę ruchu TLS przed potencjalną kryptoanalizą kwantową. Pomimo korzyści związanych z bezpieczeństwem wdrożenie doprowadziło do problemów z łącznością u niektórych użytkowników, co wpływa na ich dostęp do stron internetowych, serwerów i zapór sieciowych.
Wpływ na łączność i reakcje
Wprowadzenie odpornego na kwanty algorytmu uzgadniania kluczy Kyber768, przeznaczonego dla połączeń TLS 1.3 i QUIC, nieumyślnie spowodowało problemy z łącznością. Administratorzy systemów zgłosili na Reddicie i innych platformach utratę aplikacji internetowych, zapór sieciowych i serwerów połączenia po uzgadnianiu ClientHello TLS. Problem dotyczy także urządzeń zabezpieczających i oprogramowania pośredniczącego sieci różnych dostawców, w tym Fortinet, SonicWall, Palo Alto Networks i AWS. Problemy wynikają z niezdolności serwerów do przetwarzania większych komunikatów ClientHello, niezbędnego elementu kryptografii postkwantowej, co prowadzi do odrzucenia połączeń.
Rozwiązania i przyszłe kierunki
Aby rozwiązać te problemy z łącznością, firma Google udostępniła tymczasowe obejście. Użytkownicy, którzy doświadczają problemów, mogą wyłączyć obsługę hybrydowego Kyber TLS 1.3 w przeglądarce Chrome, dostosowując flagi przeglądarki. Podobnie administratorzy mają możliwość wyłączenia zasady PostQuantumKeyAgreementEnabled. Firma Microsoft wydała również wskazówki dotyczące zarządzania tą funkcją za pośrednictwem zasad grupy Edge. Google podkreśla jednak, że środki te mają charakter tymczasowy. Firma ostrzega, że urządzenia, które nie implementują poprawnie protokołu TLS, mogą działać nieprawidłowo w przypadku pojawienia się nowych lub większych opcji wiadomości, co wskazuje na pilną potrzebę dostosowania serwerów internetowych do standardów kryptografii postkwantowej.
