ISO отвергла алгоритмы шифрования IoT, разработанные США

ISO, международный орган по стандартизации, на этой неделе официально отверг два новых алгоритма шифрования для Интернета вещей, разработанные Агентством национальной безопасности США. Один из специалистов ISO рассказал в соцсетях, что представители АНБ спровоцировали отказ враждебным поведением.

Криптографические инструменты Simon и Speck были разработаны для шифрования входящих и исходящих данных с IoT-устройств и датчиков, и предложены как глобальные стандарты.  

Совещания ISO проводятся за закрытыми дверями, но несколько специалистов высказались по поводу процесса обсуждения. Один из экспертов организации, представитель бельгийской делегации Томер Ашур, 24 апреля написал в «Твиттере», что главной причиной, по которой алгоритмы не были приняты, стало «возмутительное» поведение представителей АНБ. 

Когда эксперты задавали им вопросы, американские специалисты проявляли в ответ личную агрессию и отделывались от них «полуправдой и полной ложью», сообщил Ашур. Он также подтвердил мнение о том, что США могли создать в кодах бэкдор для расшифровки данных в своих интересах. Эти опасение подтвердили специалисты ISO из Японии, Израиля и Германии.

Simon и Speck были разработаны для работы с устройствами с низким энергопотреблением и ограниченным объемом памяти в 2013 году – незадолго до того, как Эдвард Сноуден передал в СМИ секретные документы о перехвате информации на каналах связи спецслужбами США. Simon оптимизирован для аппаратной части, Speck – для ПО. ISO отвергала эти стандарты трижды. Эксперты в течение трех лет запрашивали у  АНБ техническое объяснение, и получили его в 2016 году. Но к тому времени доверие к разработчикам уже было подорвано, и в конце прошлого года ISO вновь проголосовала против предложенных стандартов, пишет The Register.