Các hacker đang tải về những cơ sở dữ liệu khổng lồ mà họ chưa thể đọc, với hy vọng rằng máy tính lượng tử thương mại trong tương lai sẽ giúp giải mã. Chiến thuật này, được gọi là 'harvest now, decrypt later' (thu hoạch ngay, giải mã sau), đang trở thành một mối đe dọa an ninh mạng nghiêm trọng, theo cảnh báo từ Fortune.

Chiến thuật 'Harvest Now, Decrypt Later' là gì?

Thay vì chờ đợi máy tính lượng tử ra đời, các hacker đã chủ động tải về các cơ sở dữ liệu được mã hóa, lưu trữ chúng cho đến khi công nghệ lượng tử đủ mạnh để phá vỡ các tiêu chuẩn mã hóa hiện tại. Nicolas Sauvage, Chủ tịch TDK Ventures, cho biết quỹ đầu tư 500 triệu USD của ông đang tìm kiếm cơ hội đầu tư vào các biện pháp phòng thủ an ninh mạng chống lại mối đe dọa này.

"Chúng tôi hiểu rằng có rất nhiều hacker đang tải xuống thông tin của chúng ta ngày hôm nay với tiền đề rằng trong tương lai, họ có thể hack dữ liệu đó bằng lượng tử," Sauvage nói với Fortune. "Nếu dữ liệu của bạn vẫn còn giá trị vào thời điểm họ hack được, họ sẽ có quyền truy cập vào mọi thứ."

Khi nào máy tính lượng tử có thể phá vỡ mã hóa?

Hiện có nhiều tranh luận về thời điểm máy tính lượng tử có thể phá vỡ các hình thức mã hóa tiêu chuẩn, vốn bảo vệ mọi thứ từ bitcoin đến tài khoản ngân hàng. Một số người cho rằng điều này chỉ còn vài năm nữa, trong khi các nhà nghiên cứu tại ARK Invest dự đoán sẽ không xảy ra cho đến năm 2044. Tuy nhiên, Sauvage cho rằng thời điểm mọi thứ không được bảo vệ bằng lượng tử có thể bị mở ra như một phong bì chỉ còn khoảng bảy năm nữa.

Ông chỉ ra Salt Typhoon, chiến dịch hack của chính phủ Trung Quốc, đã thu thập dữ liệu từ 200 công ty trở lên tại 80 quốc gia. "Tôi nghĩ mối đe dọa là rất lớn. Hãy nghĩ về tất cả dữ liệu tài chính, quyền riêng tư, email của bạn – những thứ không thể hack ngày hôm nay. Về mặt kinh tế, mọi thứ đều có thể hack được, nhưng một khi lượng tử xuất hiện, chúng có thể bị hack rất nhanh," Sauvage cảnh báo.

Tác động đến an ninh mạng và cơ hội đầu tư

Hiện tượng 'harvest now, decrypt later' đang thúc đẩy nhu cầu về các giải pháp bảo mật lượng tử. TDK Ventures, với quỹ 500 triệu USD, đang tích cực tìm kiếm các công ty khởi nghiệp phát triển công nghệ phòng thủ chống lại các cuộc tấn công lượng tử trong tương lai. "Điều đó có nghĩa là chúng ta đang đến lúc cần xem xét bảo mật lượng tử, đảm bảo rằng chúng ta đã sẵn sàng cho thời điểm đó," Sauvage nói.

Các chuyên gia an ninh mạng khuyến cáo các tổ chức và cá nhân nên bắt đầu chuẩn bị cho kỷ nguyên lượng tử bằng cách triển khai các tiêu chuẩn mã hóa hậu lượng tử (post-quantum cryptography) ngay từ bây giờ, để tránh rủi ro dữ liệu bị đánh cắp hôm nay có thể bị giải mã trong tương lai.

Theo Fortune

Ảnh: HOerwin56 / Pixabay