El ataque Mythos revela vulnerabilidades desconocidas durante años en la criptografía post-cuántica

Según informa Ars Technica (https://arstechnica.com/security/2026/07/mythos-uncovers-crypto-weaknesses-that-went-unknown-for-years/), un equipo de investigación ha descubierto una grave vulnerabilidad en el algoritmo de criptografía post-cuántica HAWK mediante el llamado ataque Mythos. Este algoritmo se consideraba hasta ahora robusto y fue candidato en la tercera ronda de estandarización por parte del NIST (Instituto Nacional de Estándares y Tecnología).

Antecedentes sobre HAWK y la criptografía post-cuántica La criptografía post-cuántica (PQC) tiene como objetivo desarrollar métodos criptográficos que sean resistentes a ataques de computadoras cuánticas. Dado que las computadoras cuánticas podrían en el futuro romper cifrados clásicos como RSA o ECC, el desarrollo de algoritmos PQC seguros es fundamental para la seguridad informática. HAWK fue uno de los candidatos prometedores que resistió extensas pruebas y análisis durante años. Sin embargo, el descubrimiento del ataque Mythos pone ahora en duda la seguridad de este algoritmo.

El descubrimiento del ataque Mythos El ataque Mythos explota una debilidad hasta ahora desconocida en la estructura matemática de HAWK. Según los investigadores, el ataque permite reconstruir claves secretas con un esfuerzo significativamente menor al que se pensaba anteriormente. Este hallazgo fue sorprendente, ya que HAWK se consideraba seguro durante años y no se habían detectado vulnerabilidades similares en múltiples pruebas de seguridad. El análisis muestra que la complejidad del ataque sigue siendo alta, pero se ha reducido considerablemente en comparación con los parámetros de seguridad asumidos. Esto significa que atacantes con recursos suficientes podrían representar amenazas reales en el futuro para sistemas basados en HAWK.

Impacto en la estandarización y la seguridad informática El descubrimiento tiene consecuencias inmediatas para la estandarización en curso de algoritmos PQC. El NIST había incluido a HAWK como candidato en la tercera ronda, pero el ataque Mythos ha provocado que este algoritmo sea excluido del proceso de selección. Para empresas y organizaciones que ya utilizan o planean usar HAWK, la vulnerabilidad implica que deben reconsiderar sus estrategias criptográficas. La búsqueda de alternativas seguras dentro de los candidatos PQC se vuelve más urgente.

Por qué es importante La seguridad de la comunicación digital depende cada vez más de la resistencia frente a futuros ataques cuánticos. El descubrimiento de Mythos demuestra que incluso algoritmos supuestamente bien probados pueden ocultar vulnerabilidades. Esto subraya la necesidad de investigación y revisión continuas en criptografía. Además, la revelación afecta a proyectos que dependen de la criptografía post-cuántica, como infraestructuras blockchain o plataformas de comunicación segura. Por ejemplo, el proyecto -discute en el contexto de infraestructura estrategias de seguridad a largo plazo que incluyen métodos resistentes a la era post-cuántica. Tales proyectos deben monitorear de cerca estos desarrollos para proteger sus sistemas contra nuevas técnicas de ataque.

Perspectivas La comunidad criptográfica ya está respondiendo con análisis intensivos y la búsqueda de algoritmos más robustos. La estandarización de PQC continuará evolucionando, manteniendo el enfoque en la seguridad y la aplicabilidad práctica. El descubrimiento de Mythos es una llamada de atención que indica que la era post-cuántica, a pesar de los avances, aún presenta desafíos. Para usuarios y desarrolladores, esto significa que no deben confiar en soluciones aparentemente seguras, sino mantenerse siempre actualizados con la investigación para garantizar la seguridad futura de sus sistemas.