UC San Diego ve Inria Nancy, RSA imzasını anahtarı çökertmeden taklit eden saldırı önerdi
Henüz hakem değerlendirmesinden geçmeyen çalışma, textbook RSA için gereken işlemleri düşürüyor; pratik saldırı ise çok yüksek sorgu sayısı gerektiriyor.
UC San Diego ve Inria Nancy’den araştırmacılar, RSA imzası üretimini anahtarı faktörlere ayırmadan taklit etmeye izin veren klasik bir saldırı yöntemi tanımladı. Bulguların durumu hâlâ peer review sürecine bağlı. Çalışma, yaygın web sitesi sertifikası ya da remote-access kurulumlarını değil, textbook olarak da bilinen raw RSA’yı hedefliyor.
Makaledeki tahminlere göre, 1024-bit, 2048-bit, 3072-bit ve 4096-bit anahtarlar için gereken işlem miktarı sırasıyla 2^80, 2^112, 2^128 ve 2^144 seviyesinden 2^65, 2^90, 2^105 ve 2^119 seviyelerine iniyor. Saldırının uygulanabilmesi için hedef anahtara genellikle milyarlarca sorgu yapılması gerekiyor. Araştırmacılar yöntemi Thales Luna HSM’ler üzerinde test etti; bugün toplanan veriler, donanım geliştikçe haftalar ya da aylar sonra kaydedilmiş trafiğin çözülmesine yardımcı olabilir.
Neden önemli
RSA kullanan sistemlerde teorik maliyet düşüyor, ama pratikte bariyer hâlâ çok yüksek. Bu yüzden yakın vadede kitlesel bir kırılmadan çok, veri toplayıp daha sonra geri dönük çözüm yapma ihtimali öne çıkıyor. Özellikle uzun ömürlü trafik ve arşivlenen iletişimler için risk zamanla büyüyebilir.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.