.
A equipe de segurança da Apple afirma ter alcançado um avanço “que avança o estado da arte em mensagens ponta a ponta”. Com o próximo lançamento do iOS 17.4, iPadOS 17.4, macOS 14.4 e watchOS 10.4, a empresa está trazendo um novo protocolo criptográfico chamado PQ3 para o iMessage, que pretende oferecer criptografia e defesas ainda mais robustas contra ataques sofisticados de computação quântica.
Esses ataques ainda não são uma ameaça ampla hoje, mas a Apple está se preparando para um futuro em que os malfeitores tentarão desfazer os atuais padrões de criptografia e as camadas de segurança do iMessage com a ajuda de computadores extremamente poderosos. Tais cenários poderão começar a ocorrer no final da década, mas os especialistas concordam que a indústria tecnológica precisa de começar a defender-se deles com bastante antecedência.
“PQ3 é o primeiro protocolo de mensagens a alcançar o que chamamos de segurança de Nível 3 – fornecendo proteções de protocolo que superam aquelas de todos os outros aplicativos de mensagens amplamente implantados”, escreveu a equipe de segurança. Sim, a Apple criou seu próprio sistema de classificação para segurança de serviços de mensagens, e o iMessage agora está sozinho no topo graças aos últimos avanços do PQ3.
Na opinião da empresa, são suficientes para colocar o serviço da Apple acima do Signal, que recentemente lançou defesas de segurança mais sofisticadas. (Para referência, a versão atual do iMessage é classificada como nível 1 ao lado do WhatsApp, Viber, Line e a versão mais antiga do Signal.) “Mais do que simplesmente substituir um algoritmo existente por um novo, reconstruímos o protocolo criptográfico do iMessage desde o início para avançar no que há de mais moderno em criptografia de ponta a ponta”, escreveu a Apple.
A Apple diz que os hackers podem guardar quaisquer dados criptografados que obtiverem hoje, na esperança de conseguirem avançar em vários anos, quando os computadores quânticos se tornarem um vetor de ataque realista:
Embora ainda não existam computadores quânticos com essa capacidade, invasores com recursos extremamente bons já podem se preparar para sua possível chegada, aproveitando a queda acentuada nos custos modernos de armazenamento de dados. A premissa é simples: esses invasores podem coletar grandes quantidades de dados criptografados atuais e arquivá-los para referência futura. Embora não consigam descriptografar nenhum desses dados hoje, eles podem retê-los até adquirirem um computador quântico que possa descriptografá-los no futuro, um cenário de ataque conhecido como Colha agora, descriptografe depois.
Você pode ler todos os detalhes essenciais sobre o PQ3 na postagem do blog da Apple, que é um ótimo exemplo do foco da empresa na proteção dos dados do usuário. E como aprendemos nos últimos meses, a Apple não hesitará em excluir terceiros – mesmo aqueles com boas intenções – que tentem invadir de alguma forma sua plataforma de mensagens de venda do iPhone.
.
