O AGENTICO
Pesquisadores da UC San Diego e Inria quebram RSA de 1.024 bits sem fatorar
2 fontesdesde 24 de setembro de 20262 artigos
Pesquisadores da Universidade da Califórnia, San Diego, e do Inria Nancy publicaram um estudo descrevendo um ataque que quebra a criptografia RSA de 1.024 bits sem precisar fatorar a chave. O método exige cerca de 1.380 núcleos de CPU por ano, muito menos que os 500.000 a 1 milhão estimados anteriormente. Se confirmado, o ataque pode comprometer a segurança de chaves RSA maiores e acelerar a transição para algoritmos pós-quânticos.
Resumo
Pesquisadores da UC San Diego e Inria Nancy desenvolveram um ataque de falsificação de assinatura que quebra RSA de 1.024 bits sem fatorar a chave.
É um avanço conceitual que pode tornar a criptografia RSA vulnerável para chaves menores.
O ataque usou um cluster acadêmico com 1.380 CPU core-years de dedicação em cinco meses, muito menos que os 500.000 a 1 milhão estimados para fatorar a chave.
O custo computacional drasticamente baixo torna o ataque viável para atores estatais.
O método, se aprovado, pode tornar inseguras chaves de 2.048 e 4.096 bits, segundo padrões de agências como NSA e NIST.
Isso pode forçar a eliminação completa do RSA antes do prazo da NIST.
O criptógrafo Karsten Nohl, chefe de inovação da Allurity, disse que, se o resultado for validado por revisão por pares, seria uma quebra conceitual.
Opinião de especialista externo valida a importância do ataque.
O ataque reduz drasticamente as operações necessárias para quebrar chaves RSA de 1.024, 2.048, 3.072 e 4.096 bits, tornando-as viáveis para atores estatais.
A queda de complexidade coloca a criptografia RSA em risco para vigilância em massa.
Citações
“If this result holds up under peer review, it would indeed be a conceptual break-through,” Allurity head of innovation and cryptographer Karsten Nohl told Ars Technica.”
— Karsten Nohl, Chefe de inovação e criptógrafo na Allurity
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.