¿Hackeo cuántico? No con nosotros: Linux 7.0 deja en ridículo a los hackers del futuro

En el nuevo núcleo Linux 7.0, los desarrolladores añadieron protección contra amenazas del futuro, que por ahora existen solo en laboratorios. Se integró en el sistema el soporte para un nuevo algoritmo de firma digital, ML-DSA, diseñado para ser resistente a ataques de ordenadores cuánticos. Es uno de los primeros pasos prácticos para preparar el núcleo para la criptografía postcuántica.

ML-DSA, antes conocido como Dilithium, recibió recientemente el estatus de estándar de firma postcuántica. En la versión 7.0 se empezará a usar para la verificación de firmas de módulos del núcleo. Los módulos son componentes conectables del sistema que añaden controladores y otras funciones, por lo que la fiabilidad de su firma influye directamente en la seguridad de toda la plataforma. Más adelante, el nuevo algoritmo podría implementarse también en otros mecanismos de autenticación dentro del núcleo, donde ahora se usan RSA y algoritmos de curvas elípticas.

El cambio resulta especialmente simbólico frente a otra modificación. En esa misma versión del núcleo eliminaron definitivamente el soporte para la firma de módulos basada en SHA-1 – un algoritmo de hash obsoleto que desde hace tiempo se considera inseguro. En lugar de los esquemas antiguos, los desarrolladores van trasladando gradualmente la infraestructura a soluciones más resistentes.

El nuevo algoritmo fue diseñado para operar en condiciones reales desde hoy. Ofrece firma y verificación rápidas y puede sustituir a métodos clásicos para confirmar autenticidad e integridad. Junto con la incorporación de ML-DSA en la biblioteca criptográfica del núcleo, también se actualizó la implementación del algoritmo de cifrado AES. Esta actualización ya ha entrado en la rama principal de desarrollo de Linux 7.0.