کلود در ۳۰ دقیقه معمای رمزنگاری ۲۵ ساله را حل کرد

کلود در ۳۰ دقیقه معمای رمزنگاری ۲۵ ساله را حل کرد
فهرست مطالب

شرکت آنتروپیک اعلام کرد مدل هوش مصنوعی کلود توانسته است در کمتر از ۳۰ دقیقه، معمایی قدیمی درباره منشأ اعداد به‌کاررفته در استانداردهای رمزنگاری را حل کند؛ معمایی که بیش از دو دهه نگرانی‌هایی درباره احتمال تضعیف عمدی برخی ابزارهای امنیتی توسط آژانس امنیت ملی آمریکا (NSA) ایجاد کرده بود.

این کشف به منشأ اعداد مورد استفاده در استانداردهای رمزنگاری منحنی بیضوی بازمی‌گردد؛ فناوری‌ای که برای تأیید اصالت پیام‌های دیجیتال، نرم‌افزارها و تراکنش‌ها به کار می‌رود. در سال ۲۰۰۰، مؤسسه ملی استانداردها و فناوری آمریکا (NIST) مجموعه‌ای از منحنی‌های بیضوی را استانداردسازی کرد، اما اعداد اولیه این منحنی‌ها بدون توضیح روش تولید آن‌ها از سوی NSA ارائه شده بودند. همین موضوع، گمانه‌زنی‌هایی درباره احتمال وجود درِ پشتی امنیتی در این استانداردها را به دنبال داشت.

کلود برای حل این معما، به‌جای جست‌وجوی یک عبارت مخفی احتمالی، الگوهای موجود در اعداد را تحلیل کرد. این مدل در نهایت مولد اعداد شبه‌تصادفی lrand48 را شناسایی کرد؛ ابزاری که در کتابخانه‌های قدیمی زبان برنامه‌نویسی C استفاده می‌شود. کلود همچنین توانست وضعیت داخلی این مولد را بازسازی کند.

نقاط آغازین بازیابی‌شده با مهرهای زمانی یونیکس در سال‌های ۱۹۹۷ و ۱۹۹۸ مطابقت داشتند. پژوهشگران با بازسازی فرایند اولیه، توانستند مقادیر اولیه منتشرشده را دقیقاً دوباره تولید کنند؛ نتیجه‌ای که شواهد محکمی درباره چگونگی ایجاد این اعداد ارائه می‌دهد. این مدل همچنین منشأ مقادیر اولیه شش منحنی قدیمی‌تر را به یک مولد اعداد تصادفی در نرم‌افزار ریاضی توسعه‌یافته توسط آرین لنسترا مرتبط کرد.

با این حال، تمام پرسش‌ها پاسخ داده نشده‌اند. منشأ برخی پارامترهای دیگر، از جمله یکی از مقادیر اولیه و نقاط پایه چهار منحنی مهم NIST، همچنان نامشخص است. پژوهشگران همچنین دریافتند که در فرایند اصلی، برخی گزینه‌های بالقوه معتبر کنار گذاشته شده بودند؛ هرچند شواهدی مبنی بر اینکه این انتخاب‌ها با هدف تضعیف امنیت انجام شده باشند، پیدا نکردند.

آنتروپیک معتقد است این یافته‌ها احتمال وجود یک درِ پشتی عمدی در استانداردهای مورد بررسی را کمتر می‌کند. این شرکت همچنین تأکید کرده است که کشف جدید به معنای شناسایی یک آسیب‌پذیری امنیتی نیست و کاربران برای محافظت از سیستم‌های خود نیازی به انجام اقدام خاصی ندارند.

این پژوهش نمونه‌ای از توانایی هوش مصنوعی در حل مسائل پیچیده و دیرینه علمی و فنی است؛ مسائلی که ممکن است سال‌ها از بررسی دقیق آن‌ها گذشته باشد، اما همچنان سرنخ‌هایی پنهان در داده‌های موجود داشته باشند.

کد خبر ۲۱۲۰۵۰۷۲۶.۸۴۹

منبع: یاهوتک

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *