数据安全与加密技术看黑客量子计算机如何破解攻击

　　数据是信息时代发展的重要基础咨源、网络技术、存储技术和数据处理分析技术的共同进步推动了数据规模的爆发式增长，也造成了数据生成、传输和处理等过程中的收集、窃取和泄露等问题，规范数据处理流程、强化数据加密技术、保障数据安全变得愈加重要。
　　1.德国安全公司Greenbone Networks报告，全球超10亿张个人医学图像暴露在互联网上
　　2020年1月，德国安全公司Greenbone Networks报告，全球范围内有超10亿张个人医疗图像暴露在互联网上，其中约一半属于美国患者。所暴露的图像包括X射线、超声波及CT扫描图。Greenbone Networks公司在2019年对网络上暴露的医疗图像信息进行持续监控，发现截至2019年9月，全球有超过2400万例患者检查的7.2亿张医学图像在网络上曝光；截至2019年11月，共有3500例患者检查的11.9亿张医学图像泄露。同时，患者姓名、出生日期和诊断信息等隐私信息随图像一起被泄露。Grenbone Networks公司已向多家医疗机构发出提醒，但泄露的数据仍在不断增加。若无进一步保护措施，不法分子或将利用这些信息实施诈骗。
　　2.微软公司数据库漏洞导致2.5亿条客户服务记录暴露
　　2020年1月，英国Comparitech公司研究人员发现微软公司数据库存在重大漏洞，使得2.5亿条客户服务记录暴露。相关记录包含全球2005一2019年间，微软支持服务与全球各地用户之间的对话记录，包括用户邮件地址、IP地址、地理位置等信息。相关文件注释显示，此类记录为微软内部机密。Comparitech公司研究人员向微软报告相关情况后，微软公司在24小时内修复了服务器漏洞。
　　3.泰国通信运营商AIS公司数据库暴露，83亿条互联网记录遭泄露
　　2020年5月，美国网络安全公司CloudFlare研究人员贾斯汀·潘恩(JustinPaine)发现泰国通信运营商AIS公司数据库在网络上公开暴露，83亿条互联网记录遭泄露。潘恩于2020年5月初在网络上发现一个无须密码即可访问的ElasticSearch数据库，并确认该数据库属于泰国最大的通信运营商AIS公司。该数据库储存有大量用户数据，包括域名系统(DNS)查询记录和NetFlow网络监测数据，且任何人都可以通过分析其中的数据绘制出用户画像。潘恩向泰国国家计算机紧急响应小组（ThaiCERT）通知了该事件。随后，AIS公司公开确认拥有该数据库，对数据库采取了保护措施，并为该安全漏洞道歉。
　　4.日本东京理科大学开发出新的单点登录算法
　　2020年6月，日本东京理科大学（Tokyo University of Science)研究人员开发出新的单点登录（SSO)算法，可为网络账户提供更高级的隐私保护。单点登录方案允许网络用户仅凭借一个登录信息通过多个身份验证，其优点是使用便捷，但这种登录方案存在着数据传输至第三方及数据本地保存的安全隐患。在东京理科大学研究人员开发的SSO算法中，登录服务中涉及的各方都交换加密的消息，但不会交换解密密钥。因此，这种方式不会向服务提供商披露用户的身份和个人敏感信息，从而降低了科技公司或其他第三方获取个人信息的风险。
　　5.美国国家标准技术研究院公布后量子密码第3轮竞赛15种入围算法名单2020年7月，美国国家标准与技术研究院公布后量子密码第3轮竞赛15种入围算法名单。一旦大规模容错型量子计算机研发成功，很有可能彻底破解基于第一代公钥密码算法（RSA/ECC)的各种网络安全协议，威胁信息安全。为此，NIST于2016年开始面向全球征集具备抵御量子计算机攻击能力的新一代公钥加密算法，并收到69份初始方案。此次公布的15种算法分为候选和备选两组，这些密码算法以多种方式保护信息，如通过创建数字签名来证明电子文档的真实性，将有望保护未来的密码免遭量子计算破解攻击。NIST将允许研究团队进一步完善和更新公布的算法，并预计在2022年发布后量子密码的初始标准。
　　6.英特尔为轻量级设备创造抗量子密钥算法
　　2020年10月，英特尔公司开发出基于比特翻转密钥封装技术(BIKE)的抗量子密码算法改进版本，可以在构成物联网的智能家居和工业机器等轻量级设备上运行，使其能够抵抗量子计算机的密码破解攻击。英特尔研究人员在新版BIKE算法中运用了一种硬件加速器，使BIKE算法可以在性能较弱的硬件上高效运行，实现主机和轻量设备间的量子密钥交换。该成果可用于物联网设备等轻量级设备的加密通信，提升轻量设备的网络安全。英特尔已经开始与其他公司合作，开发使用新版BIKE算法的加密软件。
　　7.美国一网络安全企业称2020年全球数据泄露数量超360亿条
　　2020年11月，美国网络安全企业Risk Based Security在其2020年第三季度数据泄露速览报告中称，2020年全球数据泄露数量已超360亿条。该报告根据全球各类公开信息、报告和新闻报道汇编而成，其中汇总的数据来源于网络攻击、服务器配置错误等事件导致的信息泄露。报告称，第三季度共有6次公开的严重数据泄露事件，共泄露80亿条数据，占全年泄露数据总数的22%以上；医疗行业受网络攻击影响最大，遭遇的入侵事件占入侵事件总数的11.5%。