Uma chave RSA de 1024 bits rachou enquanto atacava a CPU

Um passo adicional acaba de ser dado no ataque a dados confidenciais criptografados.

No início do ano, anunciei que uma chave RSA com um tamanho de 768 pedaços tinha acabado de ser quebrado graças à ajuda de poderosos computadores. Os pesquisadores então usaram um método de criptanálise baseado na extração de fatores primos dos 232 dígitos da chave.

Desta vez, a chave é ainda mais impressionante, pois não é menor que 1024 pedaços.

Pesquisadores da Universidade de Michigan usaram uma nova técnica para quebrar o criptograma; eles atacam voltagem aplicada aos processadores causar intencionalmente um erro em apenas um ciclo de cada vez.

Ao fazer isso, o servidor troca os bits da chave privada um por um, o que leva à revelação suave da senha.

Com um conjunto de 81 PCs com processador quádruplo Pentium e apenas 104 horas processamento, eles quebraram uma chave de 1024 bits do OpenSLL em um servidor SPARC.

Nenhum dano ou rastreamento foi encontrado no servidor. Basta dizer que, se a técnica melhorar, é melhor proteger o acesso aos seus data centers e escolher a dedo as pessoas autorizadas a intervir.

via