Il existe une nouvelle méthode pour casser le chiffrement RSA plus rapide que jamais
ars ·
Des chercheurs ont découvert une nouvelle méthode pour casser le chiffrement RSA, nettement plus rapide que les techniques précédentes, remettant en question la croyance longtemps répandue selon laquelle la factorisation de grands entiers était la seule façon de compromettre ce système. Dirigée par Nadia Heninger, l'équipe a mis au point une attaque par falsification de signature utilisant une variante de l'algorithme du crible algébrique (number field sieve), qui réduit considérablement les ressources informatiques nécessaires pour contourner les clés RSA. Cette nouvelle approche abaisse le niveau de sécurité des clés de 1024, 2048 et 4096 bits à respectivement 2^65, 2^90 et 2^119 opérations, se situant bien en dessous du seuil de 128 bits recommandé par les principales agences de sécurité. Malgré cette avancée conceptuelle, l'attaque représente actuellement peu de menace pratique car elle ne cible que les implémentations de signatures aveugles, également appelées RSA textbook. La plupart des systèmes modernes utilisent un rembourrage PKCS ou PSS, qui élimine la vulnérabilité spécifique exploitée par cette méthode. Toutefois, certaines applications réelles comme Privacy Pass, utilisée par Apple et Cloudflare, reposent encore sur des implémentations vulnérables, bien que le renouvellement régulier des clés atténue les risques immédiats. Ces résultats soulignent l'urgence pour l'industrie d'abandonner le RSA au profit d'alternatives résistantes aux ordinateurs quantiques.
ars