Hay una nueva forma de romper RSA que es más rápida que cualquier vista hasta ahora
ars ·
Los investigadores han descubierto un método novedoso para romper el cifrado RSA que es significativamente más rápido que las técnicas anteriores, desafiando la creencia arraigada de que factorizar grandes números enteros es la única forma de comprometer el sistema. Liderados por Nadia Heninger, el equipo desarrolló un ataque de falsificación de firmas utilizando una variante del algoritmo tamiz de cuerpo numérico, lo que reduce drásticamente los recursos computacionales necesarios para vulnerar las claves RSA. Este nuevo enfoque disminuye el nivel de seguridad de las claves de 1024, 2048 y 4096 bits a 2^65, 2^90 y 2^119 operaciones respectivamente, situándose muy por debajo del umbral de 128 bits recomendado por las principales agencias de seguridad. A pesar de este avance conceptual, el ataque representa actualmente poca amenaza práctica porque solo apunta a implementaciones de firma ciega, también conocidas como RSA textbook. La mayoría de los sistemas modernos utilizan relleno PKCS o PSS, lo que elimina la vulnerabilidad específica explotada por este método. Sin embargo, algunas aplicaciones del mundo real, como Privacy Pass, utilizada por Apple y Cloudflare, aún dependen de implementaciones vulnerables, aunque la rotación de claves mitiga los riesgos inmediatos. Los hallazgos subrayan la urgencia de que la industria migre desde RSA hacia alternativas resistentes a la computación cuántica.
ars