ABIN publica cinco trabalhos no SBSeg’24

Confira e conheça os artigos publicados:

O trabalho “Lattice Basis Reduction Attack on Matrix NTRU” apresenta uma quebra completa do sistema criptográfico Matrix NTRU, um algoritmo que até então não se sabia possuir segurança em um cenário quântico. Com isto, mostramos que este algoritmo é vulnerável mesmo em um computador clássico, pois realizamos a sua quebra considerando todos os parâmetros dentro do escopo de aplicação dos melhores algoritmos de redução de base. Os resultados nos trazem a confiança necessária para o desenvolvimento do nosso sistema criptográfico pós-quântico de encapsulamento de chaves e, posteriormente, um algoritmo de assinatura digital pós-quântico. Também nos possibilitou definir melhor os parâmetros para o algoritmo pós-quântico de Estado, por nos possibilitar uma melhor visão do alcance dos algoritmos de redução de base.

O trabalho “Cutting Dimensions in the LLL Attack for the ETRU Post-Quantum Cryptosystem“ consiste em uma análise do algoritmo pós-quântico ETRU. Mostramos que a segurança deste algoritmo é menor do que aquela afirmada em trabalho de duas pesquisadoras canadenses que criaram o algoritmo. Utilizando algoritmos de redução de base e a técnica de Alexander May, mostramos que é possível encontrar a chave privada para novos parâmetros, avançando em relação aos ataques anteriores. Estes resultados fortalecem o nosso conhecimento das técnicas que são aplicadas em ataques a algoritmos pós-quânticos, o que nos levará a uma melhor compreensão e robustecimento do nosso algoritmo de Estado pós-quântico, cujo desenvolvimento já está em curso.

O trabalho “Modified versions of ML-KEM based on Brazilian cryptographic resources” apresenta uma proposta de alteração do algoritmo pós-quântico ML-KEM, que foi padronizado pelo NIST, utilizando recursos de criptografia desenvolvidos no Brasil. Com os avanços dos computadores quânticos, a criptografia que usamos hoje está sob ameaça, pois a base matemática que a sustenta será enfraquecida. Por isso, os algoritmos pós-quânticos, que são resistentes a ataques de computadores quânticos (e também clássicos), estão se tornando indispensáveis. A inclusão da criptografia brasileira nesses novos algoritmos é essencial para fortalecer nossa soberania digital, reduzindo a dependência de tecnologias estrangeiras. Este trabalho demonstrou que é possível usar criptografia brasileira no ML-KEM mantendo o mesmo nível de segurança e, ainda, com ganhos de desempenho. Esse é um passo importante para garantir a independência e a segurança digital do Brasil.

O trabalho "Observação de Ataques contra a Memória do Kernel Android: Desafios e Soluções" é resultado de um trabalho de pesquisa aplicada que aborda um problema crítico enfrentado por dispositivos móveis (celulares e tablets) que utilizam o sistema Android, amplamente adotado tanto no setor público quanto privado. Em 2023, foram relatadas mais de 300 vulnerabilidades no kernel Linux, as quais podem permitir ataques de memória, vazamento de dados sensíveis e comprometimento da segurança dos sistemas/dispositivos. Nosso estudo propõe novas soluções para observar esses ataques por completo. Por possibilitar a criação de sistemas de monitoração de ataques em execução, a aplicação desta tecnologia no ambiente governamental pode trazer um avanço significativo de cibersegurança dos sistemas, principalmente nos dispositivos móveis que operam com dados sensíveis. A continuidade desta pesquisa, com o desenvolvimento e implementação das técnicas propostas são promissores e tem o potencial de detectar ataques em tempo real com menor sobrecarga, possibilitando futuramente a criação de um antivírus para dispositivos móveis do governo.

O trabalho "PARDED - Uma ferramenta de detecção passiva de malwares com foco em rootkits que utilizam técnicas de ofuscação de tráfego" descreve um sistema que detecta malwares que ofuscam tráfego de rede dos computadores, adicionando dados de Inteligência de ameaças nos pacotes de dados detectados. A partir desse trabalho, é possível adicionar sensores em redes de alta sensibilidade para detecção de ações maliciosas que tentam esconder possível exfiltração de dados, enriquecer as informações coletadas e integrar os resultados com sistemas de defesa existentes ou compartilhar as informações com sistemas de Inteligência de ameaças de outros órgãos do governo.