Una chiave RSA a 1024 bit si è rotta durante l'attacco alla CPU

È stato appena compiuto un ulteriore passo nell'attacco a dati riservati crittografati.

All'inizio dell'anno, ti ho detto che una chiave RSA con una dimensione di 768 bit, era appena stato craccato grazie all'aiuto di potenti computer. I ricercatori hanno quindi utilizzato un metodo di crittoanalisi basato sull'estrazione di fattori primi dalle 232 cifre della chiave.

Questa volta, la chiave è ancora più impressionante poiché non è inferiore a 1024 bit,.

I ricercatori dell'Università del Michigan hanno utilizzato una nuova tecnica per decifrare il crittogramma; attaccano tensione applicata ai processori causare intenzionalmente un errore su un solo ciclo alla volta.

Nel fare ciò, il server scambia i bit della chiave privata uno per uno, che porta a rivelare delicatamente la password.

Con una fattoria di 81 PC Pentium quad-processor e in solo 104 ore elaborazione, hanno quindi rotto una chiave a 1024 bit da OpenSLL su un server SPARC.

Nessun danno o traccia è stato trovato sul server. Basti dire che se la tecnica migliora, è meglio proteggere l'accesso ai propri data center e selezionare con cura le persone autorizzate ad intervenire.

via