کابوس رمزنگاری کلاسیک؛ روشی نوین برای شکستن آسانتر کلیدهای RSA ابداع شد
پژوهشگران دانشگاه کالیفرنیا در سندیگو و موسسه اینریا در فرانسه، به تازگی روشی ابداع کردهاند که میتواند امنیت الگوریتم رمزنگاری RSA را به شکلی بیسابقه به چالش بکشد. این یافتهها که هنوز در انتظار داوری نهایی هستند، نشان میدهند که توان محاسباتی مورد نیاز برای شکستن کلیدهای RSA به شدت کاهش یافته است. اگرچه این روش فعلاً در مراحل ابتدایی است، اما این پتانسیل را دارد که در آینده نزدیک، استانداردهای رمزنگاری سنتی را که سالها غیرقابل نفوذ تلقی میشدند، با تهدیدی جدی روبرو کند.
نکته حائز اهمیت این است که این حمله تنها علیه نسخه «کتابی» یا همان RSA خام عمل میکند. اگرچه این نسخه در پروتکلهای رایج وبسایتها کاربرد گستردهای ندارد، اما همچنان در سرویسهای حساسی مانند «آیکلود پرایوت ریلی» اپل، سیستمهای امنیتی کلودفلر و همچنین در بسیاری از سختافزارهای امنیتی نظیر توکنهای USB، ماژولهای پلتفرم مورد اعتماد (TPM) و کارتهای هوشمند استفاده میشود. این موضوع باعث میشود که زیرساختهای حیاتی و ابزارهای احراز هویت در معرض آسیبپذیریهای جدید قرار بگیرند.
برای اجرای موفقیتآمیز این حمله، مهاجم باید میلیاردها پرسوجو به سمت سیستم هدف ارسال کند تا دادههای لازم برای شکستن کلید را جمعآوری نماید. اگرچه سیستمهای پیشرفتهای مانند کلودفلر احتمالاً با محدودیتهای امنیتی و مسدودسازی آیپیها مانع از چنین حملاتی میشوند، اما خطر اصلی متوجه دستگاهها یا سرویسهایی است که نظارت کمتری بر آنها اعمال میشود. با توجه به اینکه الگوریتمهای فعلی هنوز بهینهسازی نشدهاند، این احتمال وجود دارد که با پیشرفتهای آتی و استفاده از قدرت پردازش گرافیکی یا هوش مصنوعی، این روش به تهدیدی بسیار جدیتر برای امنیت دادههای ذخیرهشده در سطح جهانی تبدیل شود.
منبع: Tom's Hardware — مطلب اصلی را اینجا بخوانید
Member discussion