Уязвимость в RSA-подписях позволяет их подделку
3@ru3dnewsмедиа / агрегатор
4 недИсследователи обнаружили метод подделки RSA-подписей без необходимости взлома закрытого ключа, затрагивающий преимущественно устаревшие 1024-битные системы.
Обнаружен новый метод обхода криптографической защиты RSA.
- Метод позволяет подделывать подписи без кражи закрытого ключа.
- Уязвимость актуальна для устаревших 1024-битных систем.
- Регулярная ротация ключей значительно снижает риск успешной атаки.
Учёные нашли способ подделывать RSA-подписи без взлома закрытого ключа
Учёные нашли способ подделывать некоторые RSA-подписи без восстановления закрытого ключа. Атака работает в основном против устаревших 1024-битных ключей и систем со слепой подписью, а не против большинства современных реализаций RSA. Для подделки нужно обработать огромное число запросов, но исследователи уже проверили метод на практике. Потенциально уязвимы и крупные сервисы вроде Privacy Pass, хотя регулярная смена ключей заметно усложняет атаку.
#подпись #rsa #взлом
📎Подробнее
🔖 3DNews в TG | MAX | VK
Кратко (AI)
Исследователи нашли способ подделки RSA-подписей без восстановления закрытого ключа. Метод требует большого количества запросов и в основном угрожает устаревшим 1024-битным ключам, однако потенциально может затрагивать сервисы вроде Privacy Pass.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖