Кінець RSA? Криптографи вигадали, як підробляти підписи без злому ключів
Забудьте про складні обчислення, бо RSA щойно став значно вразливішим. Надя Хенінгер та її команда довели, що для обходу захисту не обов'язково бути генієм математики — достатньо знайти шпарину в логіці протоколів.
Дослідники виявили спосіб підробки цифрових підписів RSA, який ігнорує класичну задачу факторизації ключів. Замість того, щоб намагатися «розбити» замок, вони просто переконали систему, що відмичка є справжнім ключем, використовуючи особливості Number Field Sieve.
Раніше вважалося, що для успішної підробки потрібно витратити ресурси, порівняні з бюджетами цілих держав. Проте, застосувавши метод до протоколу Privacy Pass, науковці збили рівень безпеки навіть для сучасних ключів до значень, які виглядають як дитячий майданчик для хакерів. Найкумедніше, що все це було зроблено «вручну», без допомоги AI чи потужних відеокарт.
Під удар потрапляють системи, що використовують сліпі підписи, на яких тримаються сервіси Apple та Cloudflare. Хоча компанії запевняють, що постійно оновлюють ключі, цей метод показує, що навіть перевірені часом стандарти можуть бути скомпрометовані набагато легше, ніж очікували в NIST чи АНБ.
Це ідеальний приклад того, як вся світова безпека тримається на «чесному слові» та застарілих алгоритмах, поки криптографи роблять вигляд, що все під контролем. Виявляється, щоб обійти захист, не потрібен суперкомп'ютер — достатньо просто знайти дірку в архітектурі, яку всі вважали священним граалем. Поки корпорації змагаються за квантову перевагу, виявилося, що двері можна просто відчинити ногою.
Джерело: Ars Technica
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.