L'attaque Mythos révèle des failles inconnues depuis des années dans la cryptographie post-quantique

Comme le rapporte Ars Technica (https://arstechnica.com/security/2026/07/mythos-uncovers-crypto-weaknesses-that-went-unknown-for-years/), une équipe de recherche a découvert une faille grave dans l'algorithme de cryptographie post-quantique HAWK grâce à une attaque appelée Mythos. Cet algorithme était jusqu'à présent considéré comme robuste et était un candidat lors du troisième tour de la normalisation par le NIST (National Institute of Standards and Technology).

Contexte sur HAWK et la cryptographie post-quantique

La cryptographie post-quantique (PQC) vise à développer des méthodes cryptographiques résistantes aux attaques des ordinateurs quantiques. Comme les ordinateurs quantiques pourraient à l'avenir casser les chiffrages classiques tels que RSA ou ECC, le développement d'algorithmes PQC sûrs est crucial pour la sécurité informatique. HAWK était l'un des candidats prometteurs, ayant résisté à de nombreux tests et analyses pendant des années. Cependant, la découverte de l'attaque Mythos remet désormais en question la sécurité de cet algorithme.

La découverte de l'attaque Mythos

L'attaque Mythos exploite une faiblesse jusque-là inconnue dans la structure mathématique de HAWK. Selon les chercheurs, cette attaque permet de reconstruire les clés secrètes avec un effort nettement moindre que ce qui était supposé auparavant. Cette révélation est surprenante, car HAWK était considéré comme sûr depuis des années et aucune faille de ce type n'avait été détectée lors de plusieurs tests de sécurité. L'analyse montre que la complexité de l'attaque reste élevée, mais elle est significativement réduite par rapport aux paramètres de sécurité supposés. Cela signifie que des attaquants disposant de ressources suffisantes pourraient à l'avenir représenter une menace réelle pour les systèmes basés sur HAWK.

Impact sur la normalisation et la sécurité informatique

Cette découverte a des conséquences immédiates sur la normalisation en cours des algorithmes PQC. Le NIST avait retenu HAWK comme candidat pour le troisième tour, mais l'attaque Mythos conduit désormais à son exclusion du processus de sélection. Pour les entreprises et organisations qui utilisent déjà HAWK ou envisagent de le faire, cette faille signifie qu'elles doivent revoir leurs stratégies cryptographiques. La recherche d'alternatives sûres parmi les candidats PQC devient ainsi plus urgente.

Pourquoi c'est important

La sécurité des communications numériques dépend de plus en plus de la résistance aux attaques quantiques futures. La découverte de Mythos montre que même des algorithmes apparemment bien testés peuvent cacher des faiblesses. Cela souligne la nécessité d'une recherche et d'une vérification continues en cryptographie. De plus, cette révélation impacte des projets qui misent sur la cryptographie post-quantique, comme les infrastructures blockchain ou les plateformes de communication sécurisées. Par exemple, le projet - discute dans le contexte des infrastructures des stratégies de sécurité à long terme incluant des méthodes post-quantiques résistantes. Ces projets doivent suivre de près les évolutions pour protéger leurs systèmes contre de nouvelles méthodes d'attaque.

Perspectives

La communauté cryptographique réagit déjà par des analyses approfondies et la recherche d'algorithmes plus robustes. La normalisation de la PQC continuera d'évoluer, en mettant toujours l'accent sur la sécurité et la praticabilité. La découverte de Mythos est un signal d'alarme indiquant que l'ère post-quantique, malgré les progrès, comporte encore des défis. Pour les utilisateurs et développeurs, cela signifie qu'ils ne doivent pas se reposer sur des solutions supposées sûres, mais rester constamment informés des avancées pour garantir la pérennité de leurs systèmes.