Western Digital защитила новые HDD от атак, которых пока не существует: представлены накопители Ultrastar UltraSMR с поддержкой постквантовой криптографии

Western Digital представила жёсткие диски Ultrastar UltraSMR с поддержкой постквантовой криптографии — одной из первых попыток внедрить защиту от будущих квантовых атак прямо на уровне серверных накопителей и инфраструктуры хранения данных.

^[1]

Речь идёт не о квантовом шифровании, а о криптографических алгоритмах нового поколения, которые должны оставаться устойчивыми даже после появления мощных квантовых компьютеров. Сегодняшние методы защиты вроде RSA и ECC считаются надёжными против обычных компьютеров, но в теории квантовые системы смогут взламывать их значительно быстрее.

В новых накопителях Western Digital использует алгоритмы, одобренные американским институтом NIST для постквантовой защиты. Основным стал ML-DSA-87 — это современный алгоритм цифровой подписи на основе математических решёток. Он нужен для проверки подлинности прошивки и служебного ПО накопителя: система может убедиться, что код действительно выпущен производителем и не был подменён злоумышленниками.

Дополнительно применяется гибридная схема, сочетающая новый постквантовый алгоритм с классическим RSA-3072. Такой подход нужен для совместимости с существующей инфраструктурой: старые системы продолжают работать с привычной криптографией, а новые получают дополнительную защиту от квантовых угроз.

Главная цель технологии — защита так называемой «цепочки доверия». Это механизм, который отвечает за безопасную загрузку прошивки, хранение криптографических ключей и проверку целостности программного обеспечения внутри самого накопителя.

В Western Digital считают, что в будущем одной из главных угроз станут не атаки на сами данные, а попытки подменить прошивку устройств хранения. Если злоумышленник сможет встроить вредоносный код на уровне firmware, он потенциально получит доступ ко всем данным, проходящим через накопитель.

Отдельно компания упоминает сценарий «собери сейчас — расшифруй потом» (harvest now, decrypt later). Суть угрозы в том, что зашифрованные данные могут массово перехватываться уже сегодня, а после появления мощных квантовых компьютеров — расшифровываться спустя годы. Защита от этого тоже реализована.

Пока технология ориентирована прежде всего на корпоративный сектор, дата-центры и облачную инфраструктуру. По данным Western Digital, новые накопители уже проходят тестирование у крупных клиентов.

Источник ^[2]