PQ3 nedir? Apple iOS 17.4, iMessage güvenliğini nasıl geleceğe hazırlıyor?

Apple, iPhone kullanıcıları için açık ve mevcut bir tehlike oluşturan bilinen açıklardan yararlanan yazılımları engellemek için düzenli olarak güvenlik güncellemeleri yayınlıyor.

iOS 17.4'te (ve çeşitli Mac ve iPad sürümlerinde) gelen güncelleme, günümüzün şifrelenmiş iMessage konuşmalarının gelecekte daha gelişmiş bilgi işlem teknolojileri tarafından çözülmesine yol açabilecek bir tehdide karşı koruma sağlamak üzere tasarlandı.

Apple bugün, “iMessage tarihindeki en önemli kriptografik güvenlik yükseltmesi” olarak adlandırdığı çığır açıcı yeni PQ3 (kuantum sonrası kriptografi) güvenlik protokolünü duyurdu.

Apple, bunun mevcut uçtan uca şifreleme teknolojisi üzerine inşa edildiğini ve “son derece karmaşık kuantum saldırılarına” bile direnmek için rakip mesajlaşma hizmetlerinden herhangi birinden daha donanımlı olduğunu söylüyor.

Bu teknoloji çoğunlukla mevcut olmadığından, bu daha çok geleceğe yönelik bir korumadır. Apple, Şimdi Hasat Et, Şifresini Daha Sonra Çöz olarak bilinen belirli bir senaryodan endişe duymaktadır.

Bu, kötü aktörlerin, bir gün bir kuantum bilgisayara erişime sahip olduklarında şifreyi çözebileceklerini bilerek kullanıcıların şifrelenmiş mesaj verilerini çalabilecekleri ve depolayabilecekleri anlamına geliyor. Ve işte artık mesaj konuşmalarımızın güvende olduğunu düşünüyoruz!

Apple şöyle açıklıyor: “Önerme basit: Bu tür saldırganlar, günümüzün şifrelenmiş büyük miktardaki verilerini toplayabilir ve bunların hepsini ileride başvurmak üzere dosyalayabilir.” “Bugün bu verilerin hiçbirinin şifresini çözemeseler bile, gelecekte şifresini çözebilecek bir kuantum bilgisayar elde edene kadar verileri saklayabilirler; bu, Şimdi Hasat Et, Şifresini Daha Sonra Çöz olarak bilinen bir saldırı senaryosudur.”

Neyse ki iOS 17.4'ten itibaren bu korkular azalacak. Apple, PQ3'ün henüz gerçekleşmemiş bu saldırılara karşı dayanıklı olan ilk cihaz olacağını söylüyor. Bunun nedeni, Seviye 3 güvenliğine ulaşan ilk mesajlaşma protokolü olmasıdır.

Apple, “Bildiğimiz kadarıyla PQ3, dünyadaki tüm ölçekli mesajlaşma protokolleri arasında en güçlü güvenlik özelliklerine sahip” diyor.

Seviye 3, Signal'in PQC anahtar kurulumu sunan Seviye 2 güvenliği dağıtımının ötesine geçer. Seviye 3, Apple'ın “devam eden PQC yeniden anahtarlama” olarak adlandırdığı, şu anda yaşanan korkunç hasata karşı koruma sağlayan ve daha sonraki saldırıların şifresini çözen şeyi içerir.

Bununla ilgili her şeyi Apple'ın güvenlik blogunda birçok teknik ayrıntıyla okuyabilirsiniz.