RSA imzalarını çarpanlara ayırmadan kıran yeni klasik saldırı yöntemi

Yeni akademik çalışma, RSA imza sahteciliğini çarpanlara ayırma yapmadan ve önceki yaklaşımlara göre çok daha az hesaplama maliyetiyle mümkün kılan klasik bir saldırı tanımlıyor; yaygın RSA kullanımları şimdilik güvende görülüyor.

Yeni bir akademik çalışma, RSA’yı hedef alan ve tamamen klasik hesaplama yöntemleriyle çalışan bir saldırı tekniği tanımlıyor. Bu yöntem, anahtarı çarpanlarına ayırmadan sahte RSA imzaları üretmeyi mümkün kılıyor.

Önerilen saldırı, daha önce bilinen yöntemlere kıyasla RSA’ya yönelik imza sahteciliği saldırılarının hesaplama maliyetini birkaç büyüklük mertebesi azaltıyor. Buna rağmen, tipik RSA kullanımlarında bugün için pratik bir risk oluşturduğu düşünülmüyor.

Araştırmaya göre saldırı, bazı niş ya da eski yapılandırmalara, özellikle de zaten kullanım dışı kabul edilen 1024-bit RSA anahtarlarına uygulanabilir olsa da, bu senaryolarda bile saldırının maliyeti son derece yüksek. Bu nedenle, böyle bir saldırıyı gerçekleştirebilecek aktörlerin sayısı son derece sınırlı kalıyor.

Yaygın olarak kullanılan RSA implementasyonlarının bu yeni tekniğe doğrudan açık olmadığı belirtiliyor. Çoğu kullanıcı ve tedarikçi açısından, mevcut RSA tabanlı sistemler pratikte etkili biçimde güvenli kabul ediliyor, ancak bu çalışmayla birlikte teorik güvenlik payının daha önce sanılandan düşük olduğu anlaşılıyor.

Kriptograf ve güvenlik mühendisleri için sonuç, RSA tasarımlarının ve kullanılan parametrelerin uzun vadede yeniden gözden geçirilmesini gerektiren önemli bir kavramsal gelişme niteliğinde. Çalışma, RSA’yı zayıflatma yönünde ciddi ilerlemelerin yalnızca gelecekteki kuantum bilgisayarlardan değil, klasik algoritmalardan da gelebileceğini, bu yüzden kısa anahtarlardan ve kullanım dışı bırakılmış modlardan uzaklaşma sürecinin sürmesi gerektiğini hatırlatıyor.