Cloudflare、IPsecに対する量子コンピュータによるダウングレード攻撃への対策を強化

Cloudflareは、IPsecプロトコルに対する量子コンピュータを用いたダウングレード攻撃を防ぐための拡張機能「IKE_SA_INIT_FULL_TRANSCRIPT_AUTH」を開発し、ベータ版として提供開始しました。この攻撃は、量子コンピュータが古典暗号を解読する能力を利用し、IPsecの通信を意図的に弱い暗号方式にダウングレードさせることで、通信内容を傍受・解読するものです。IPsecのIKEv2プロトコルには、認証時に各エンドポイントが自身の送信メッセージのみに署名するという設計上の欠陥があり、攻撃者はこれを悪用して通信の「分割ビュー」を作成し、ダウングレード攻撃を可能にしていました。今回開発された拡張機能は、両エンドポイントがハンドシェイク全体のトランスクリプトに署名することで、この脆弱性を解消します。この拡張機能は、両者がサポートを通知した場合にのみ有効化され、通知自体がダウングレード攻撃に対して耐性を持つように設計されています。Cloudflareは、この機能を自社製品(Cloudflare WAN、Magic Transit)でベータ提供しており、顧客はアカウントマネージャーに依頼することで有効化できます。将来的には、この拡張機能はRFCとして標準化される予定です。