Esiste un nuovo modo per violare RSA più veloce di qualsiasi metodo precedente
ars ·
I ricercatori hanno scoperto un nuovo metodo per violare la crittografia RSA che è significativamente più veloce delle tecniche precedenti, sfidando la convinzione di lungo data secondo cui la fattorizzazione di grandi numeri interi fosse l'unico modo per compromettere il sistema. Guidati da Nadia Heninger, il team ha sviluppato un attacco di falsificazione delle firme utilizzando una variante dell'algoritmo del set di campi numerici, che riduce drasticamente le risorse computazionali necessarie per violare le chiavi RSA. Questo nuovo approccio abbassa il livello di sicurezza per le chiavi a 1024 bit, 2048 bit e 4096 bit rispettivamente a 2^65, 2^90 e 2^119 operazioni, scendendo ben al di sotto della soglia di 128 bit raccomandata dalle principali agenzie di sicurezza. Nonostante questo avanzamento concettuale, l'attacco rappresenta attualmente una minaccia pratica minima perché colpisce solo le implementazioni con firma cieca, note anche come textbook RSA. La maggior parte dei sistemi moderni utilizza padding PKCS o PSS, che elimina la specifica vulnerabilità sfruttata da questo metodo. Tuttavia, alcune applicazioni reali come Privacy Pass, utilizzata da Apple e Cloudflare, si basano ancora su implementazioni vulnerabili, sebbene il rinnovo delle chiavi mitighi i rischi immediati. I risultati sottolineano l'urgenza per l'industria di migrare lontano da RSA verso alternative resistenti alla quantum computing.
ars