歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Google Chrome的新後量子加密機制可能導致TLS連線中斷
2024 / 04 / 30
編輯部
外媒報導近日釋出的Google Chrome 124版本預設啟用新的抗量子加密機制X25519Kyber768後,部分用戶反映無法連線至網站、伺服器和防火牆。
Google自去年8月起便開始測試這個後量子安全的TLS密鑰封裝機制,並在最新Chrome版本中對所有使用者啟用。
新版本為TLS 1.3和QUIC連線採用抗量子密鑰交換演算法Kyber768,以保護Chrome的TLS流量免受未來量子密碼分析的威脅。
Chrome安全團隊解釋,此舉可保護使用者流量免受所謂的『先存取後解密』攻擊,未來的量子電腦可能會解密今天被記錄下來的加密流量。
所謂「先存取後解密」攻擊,是指攻擊者收集並儲存加密資料,等待日後出現新的解密方法,如量子運算或取得加密金鑰再加以解密。
為防範未來攻擊,多家公司已開始為網路堆疊新增抗量子加密,避免這類解密攻擊發生。Apple、Signal和Google都已實作抗量子演算法。
然而,自從Google Chrome 124和微軟Edge 124上週開始在電腦平台推出後,系統管理員反映,部分網路應用程式、防火牆和伺服器會在進行ClientHello TLS交握時中斷連線。
這個問題也影響安全裝置、防火牆、網路中介軟體,以及包括Fortinet、SonicWall、Palo Alto Networks和AWS在內多家廠商的各種網路設備。
研究人員認為,這並非Chrome的錯誤導致,而是部分TLS實作有缺陷,無法因應Google新增的抗量子加密機制。網站tldr.fail專門解釋這個問題,並提供開發人員修正方式。
網路管理人員可以利用Chrome的實驗功能手動啟用新加密方式,對伺服器進行測試。只要出現「ERR_CONNECTION_RESET」錯誤,便代表系統存在相容性風險。
然而,專家建議網路管理人員需儘速因應後量子加密新標準。長期來看,TLS都必須支援後量子安全加密,Google雖暫時保留關閉抗量子加密選項,但這項政策將在未來版本中移除。
本文轉載自bleepingcomputer。
TLS
後量子加密機制
先存取後解密攻擊
瀏覽器安全
防火牆
最新活動
2025.07.18
2025 政府資安高峰論壇
2025.07.24
2025 中部製造業資安論壇
2025.07.17
AI仿真內容滲透日常,如何有效提升員工 系統「辨識力」
2025.07.18
零信任與網路安全架構
2025.07.18
『Silverfort 身份安全平台』與『SecurEnvoy Access Management 存取管理』網路研討會
2025.07.23
照過來👀 2025 ISFP 新創募資實戰系列課程 開跑囉🏃♂️~ 募資不求人!從財務內功到投資攻心術一次掌握~ 趕緊立即報名✌️
2025.09.05
從零開始學IT網路 – 5 天帶你掌握 IT 網路核心、拿下國際認證!
看更多活動
大家都在看
新型勒索軟體「Bert」鎖定醫療與科技業,跨國攻擊威脅升級
Amazon Prime Day購物季成詐騙溫床,逾千個惡意網域瞄準消費者
駭客濫用PDF冒充微軟、DocuSign等品牌 回撥式釣魚攻擊激增
企業資安防禦全面革新 AI × SASE × IAM × MDR
Cloudflare率先預設封鎖AI爬蟲 網站擁有者可自主決定內容授權
資安人科技網
文章推薦
報告:製造業身分爆炸時代 九成業者需管控逾2500個有效身分
報告:深偽犯罪門檻降低,地下市場販售完整教學工具包
駭客透過惡意擴充套件 瞄準開發人員發動攻擊