El avance en la ciberseguridad es crucial en un mundo donde el crecimiento exponencial de la tecnología también ha llevado a un aumento en las vulnerabilidades de los sistemas digitales. Recientemente, investigadores en seguridad informática han hecho hallazgos significativos en algoritmos criptográficos pormenorizando los riesgos asociados con ellos. Estos descubrimientos, impulsados por el modelo de inteligencia artificial Claude Mythos, han desafiado la integridad de dos importantes esquemas criptográficos utilizados para proteger la información en línea.
Los algoritmos criptográficos son la columna vertebral de la seguridad digital, facilitando la protección de datos sensibles como información bancaria, comunicaciones por correo electrónico y transacciones en línea. Cualquier debilitamiento en estos sistemas puede tener repercusiones graves, afectando potencialmente a miles de millones de usuarios a nivel global. Entre los hallazgos más impactantes se encuentran las vulnerabilidades descubiertas en el esquema de firma digital HAWK y en el estándar de cifrado AES, ambos fundamentales para la seguridad digital.
Descubrimiento de vulnerabilidades en HAWK
La primera revelación se centra en HAWK, un esquema de firma digital que se encuentra en consideración para su estandarización por parte del Instituto Nacional de Estándares y Tecnología (NIST). A pesar de haber pasado dos fases de revisión experta en un período de dos años, Mythos ha logrado reducir a la mitad la efectividad de la clave de HAWK en solo 60 horas de trabajo. Este ataque destaca una debilidad en el problema matemático subyacente, conocido como el Problema de Isomorfismo de Redes, al identificar una simetría no trivial en la red utilizada por HAWK, lo que permite una ataque más eficiente y ampara la necesidad de revisar los estándares antes de su implementación en la práctica.
Aunque actualmente este encuentro no afecta a sistemas en producción, sí plantea interrogantes sobre la seguridad de futuras implementaciones criptográficas. Con clave de recuperación esperada de 264, se ha demostrado que en realidad es solo de 238, lo que implica que las claves propuestas son significativamente más débiles de lo esperado.
Mejoras al ataque en AES
La segunda contribución innovadora se relaciona con un ataque mejorado contra una variante reducida del estándar de cifrado avanzado (AES). A través de un modelo autónomo, Claude Mythos fue capaz de formular un ataque que aumenta la rapidez de las operaciones en dicho esquema de cifrado en un impresionante margen de entre 200 y 800 veces. Este ataque, dirigido a una versión simplificada de 7 rondas de AES-128, demuestra la capacidad de la inteligencia artificial para generar ideas novedosas y superar barreras en la investigación criptográfica.
Las mejoras se lograron mediante un algoritmo de huella digital llamado Möbius Bridge, que optimiza el proceso de búsqueda en tablas de consulta, reduciendo significativamente la cantidad de trabajo necesario. Aunque el ataque es puramente académico y no representa un peligro inmediato para sistemas en uso, subraya la relevancia de utilizar capacidades avanzadas de IA para explorar y fortalecer los sistemas criptográficos existentes.
Estos hallazgos generan un nuevo enfoque para la ciencia criptográfica, sugiriendo que modelos avanzados de inteligencia artificial pueden ser herramientas valiosas para descubrir y mitigar vulnerabilidades en algoritmos criptográficos. A medida que la tecnología evoluciona, también lo hace la necesidad de validar y revisar continuamente los sistemas que protegen nuestra información más crítica.