هجوم كلاسيكي جديد يتحدى نموذج أمان RSA

هجوم كلاسيكي جديد يتحدى نموذج أمان RSA

كشف اختراق أكاديمي حديث عن طريقة جديدة لاختراق تشفير RSA تعمل بشكل أسرع بكثير من تقنيات التحليل التقليدية، حتى بدون ظهور الحوسبة الكمومية العملية. يتحدى هذا البحث الفهم التشفيري القديم بأن تحليل الأعداد الصحيحة الكبيرة كان المسار الوحيد الممكن لكسر RSA.

يستفيد النهج الجديد، الذي يستخدم نسخة معدلة من خوارزمية غربال حقل الأعداد (number field sieve algorithm) جنبًا إلى جنب مع خاصية 'الوسيط' (oracle) في بعض بروتوكولات التشفير، من القدرة على تزوير التوقيعات لمفاتيح RSA بحجم 1024 بت بجهد حاسوبي أقل بكثير مما كان يُعتقد سابقًا. فبينما كان يُقدر أن تحليل مفتاح RSA بحجم 1024 بت يتطلب مئات الآلاف إلى مليون سنة عمل لوحدة المعالجة المركزية، حققت هذه الطريقة الجديدة نفس النتيجة في حوالي 1380 سنة عمل لوحدة المعالجة المركزية.

الأهم من ذلك، أن هذا الهجوم يستهدف بشكل أساسي تطبيقات معينة لـ RSA، خاصة تلك التي تستخدم 'التوقيع الأعمى' (blind-signature) أو 'الكتاب المدرسي' (textbook) RSA، والتي تفتقر إلى مخططات الحشو الحديثة مثل PKCS أو PSS. هذه التطبيقات القديمة، على الرغم من أنها أقل شيوعًا في التطبيقات السائدة، لا تزال موجودة في بعض الأنظمة الواقعية، مثل بعض عمليات نشر Privacy Pass التي تستخدمها شركات التكنولوجيا الكبرى.

بينما يظل الخطر العملي الفوري لمعظم تطبيقات RSA المستخدمة على نطاق واسع منخفضًا بسبب اعتمادها على الحشو القوي، فإن البحث يخفض بشكل كبير عتبات الأمان النظرية لجميع أحجام مفاتيح RSA، بما في ذلك 2048 بت و 4096 بت. على سبيل المثال، ينخفض مستوى الأمان لـ RSA بحجم 1024 بت من ما يقدر بـ 2^80 عملية إلى 2^65، وتنطبق تخفيضات مماثلة على المفاتيح الأكبر.

لماذا يهم هذا للبنية التحتية لوحدات معالجة الرسوميات / الذكاء الاصطناعي

أشار الباحثون إلى أن تطبيقهم الحالي تم ترميزه يدويًا بدون مساعدة الذكاء الاصطناعي أو وحدات معالجة الرسوميات. ويتوقعون أن دمج هذه الأدوات الحسابية المتقدمة يمكن أن يقلل من العمليات المطلوبة ويسرع من متجهات الهجوم. هذا يسلط الضوء على الأهمية المتزايدة للتصميم التشفيري القوي في عصر أصبحت فيه قدرات الذكاء الاصطناعي المتقدمة ووحدات معالجة الرسوميات أكثر سهولة، مما قد يتيح هجمات أكثر تعقيدًا وكفاءة على الأنظمة القديمة. بالنسبة لمقدمي خدمات السحابة لوحدات معالجة الرسوميات، يؤكد هذا على الحاجة إلى اليقظة المستمرة في تأمين بنيتهم التحتية الخاصة وتقديم المشورة للعملاء بشأن أفضل الممارسات للنظافة التشفيرية، خاصة مع استمرار نمو القوة الحسابية بشكل كبير.