此文章已被删除

  • 当你就事论事的时候,当你知道具体的漏洞的时候,你能够一一封堵住漏洞,但是你无法绝对保证所有的漏洞都被封堵住,没有人能够保证这一点,这就是潜在的风险。以前从来没有人在CPU层次上对安全做审视,现在人们开始关注这个之前安全防范的暗角,可以预测,里面存在的隐患绝对不止现在发现的那几个,而CPU层级的问题要比操作系统更低,也带来更大不可预知的隐患,那不是你的任何代码能够控制的。一台专用计算机不过是更少经过设计更少安全审视的计算机而已,它的漏洞只多不少,这是应该有的常识。
    我要问,为什么你在这里提供一个可被攻击的设备那?传统的密钥分发环节根本不需要这个设备,也根本不存在在信道上可被攻击的隐患,难道量通说提供更安全的方法就是这个?攻击一根导线容易,还是攻击一个计算机容易,这是显而易见的事情。

回复1

  • 老饕 叫兽禽兽都一样
    本来不想多说了,想了想还是不泄密的前提下再说两句,首先信息安全归根结底是对抗和博弈,所谓安全是指对手没有可靠的办法突破。举个例子,对面窗口里有个美女光着身子在房间里走来走去,你看到了就大喊“这不安全,会被强奸的!”美女冷笑三声:“有本事你过来啊?”问题就在于你怎么进对面那个大楼,怎么到那个楼层,怎么进那个房间?
    同样的道理,CPU有预读BUG,问题在于你怎么让这个CPU运行一段能激活这个BUG的代码?说挂在公网上就不安全,这个就太绝对了,CIA就在公网上你攻进去试试看?国安局也有互联网接口,你进的去嘛?假如你进不去,又有什么好怕的?
    的确,真正的网军很厉害,可以在2-3个小时内让一个缺乏防护的城市停电,但是鲜有机会攻克对方网军防护的专业信息系统。
    然后我们再谈谈量子通信体系,量子通信传输要解决的是信道防护,短期内是在做密钥分发工作,假如你觉得这东西不行,就从信道截获下手,不用去考虑中继器,因为中继器的防护不属于他们负责。假如你要证明这个项目不可靠,你就采用信道截获的办法获取里面传输的数据,并且不能被两端发现。假如存在这样的漏洞,就说明整个量子通信体系不可靠。至于说攻克了层层防护的中继器,这个不是量子通信的锅,是传统信息安全的锅,或者是做这个中继器的网安工程师学艺不精。
返回文章

站务

全部专栏