Kernel: Google-Ersatz für NSA-Chiffre in Linux aufgenommen
Mehrere Entwickler von Google arbeiten seit längerer Zeit an der Umsetzung einer Blockchiffre im Linux-Kernel, die eine Hardwareverschlüsselung auch auf günstiger Einsteigerhardware mit Android ermöglicht. Auf diesen Geräten ist das sonst genutzte AES oft viel zu langsam, so dass Google nach Alternativen gesucht hat. Zunächst vorgesehen war dafür die NSA-Chiffre Speck, die sogar schon mit dem Linux-Kernel veröffentlicht worden ist. Nach Kritik daran hat Google allerdings die eigene Technik Adiantum erstellt, die nun in den Linux-Kernel eingepflegt(öffnet im neuen Fenster) worden ist.
Noch Ende April dieses Jahres hatte der Google-Angestellte Eric Biggers, der dort im Platform Encryption Team arbeitet, für die Nutzung von Speck argumentiert. Immerhin gebe es bisher keine verwendbare Alternative, die den gewünschten Kriterien entspreche. Vermutlich auf Grund großer Kritik an dem Vorgehen aus der Community hat das zuständige Team von Google aber seine Meinung geändert und die Unterstützung für Speck letztlich zurückgezogen.
Der bei Google angestellte Paul Crowley hat daraufhin gemeinsam mit Biggers eine Alternative zu Speck ersonnen. Nur wenige Monate nach der Vorstellung dieser Idee hat das Team seine eigenen Arbeiten erneut verbessert und unter dem Namen Adiantum über die Kernel-Mailingliste vorgestellt.
Der Code von Adiantum ist nun als Teil der Änderungen am Crypto-Zweig des Linux-Kernels von Chefentwickler Linus Torvalds in den Hauptzweig des Kernels eingepflegt worden und steht damit in der kommenden Version von Linux bereit. Diese wird wahrscheinlich Ende Februar oder Anfang März des kommenden Jahres erscheinen. Dank einiger Verbesserungen und Assembler-Umsetzungen von kryptografischen Funktionen, die für Adiantum benötigt werden, ist die Implementierung nun nicht nur schneller als AES sondern auch schneller als das ursprünglich genutzte Speck. In dieser Hinsicht haben sich die Diskussionen und Veränderungen also gelohnt.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.