Il mondo della crittografia è stato svegliato da un alert serio. Da decenni si sapeva che il sistema RSA avrebbe avuto i suoi tempi, soprattutto in vista dell’arrivo del quantum computing. Ma ora, un nuovo studio ha messo in guardia sul fatto che il rischio è molto più imminente. I ricercatori hanno scoperto un metodo che permette di abbassare drasticamente il livello di sicurezza di RSA utilizzando solo l’architettura del calcolo classica. Non si tratta più di una teoria da laboratorio lontana, ma di un’accellenza pratica che sorprende anche gli esperti del settore. Il colpo di grazia è l’introduzione della ‘forgery’ (falsificazione) delle firme digitali. In sostanza, questo attacco aggira il processo complesso e lunghissimo del fattorizzare le chiavi private. Questo significa che non serve più un potere computazionale da superpotenza nazionale per sfondare la sicurezza. Se prima si pensava che, per chiavi da 2048 bit, il superamento fosse impossibile, ora la nuova metodologia riduce i requisiti di risorse di ordini di grandezza, portando i sistemi di sicurezza a livelli inaccettabili. L’impatto è immediato per le vecchie implementazioni di 1024-bit, ma la minaccia si estende anche a chiavi più lunghe. Questa scoperta non è solo un promemoria che la crittografia deve evolvere, ma un’allerta che i meccanismi di sicurezza che diamo per scontati potrebbero non resistere ai nuovi (e più astuti) strumenti di attacco classici.

🇬🇧 Summary in English

Hold onto your digital assets, because the world of cryptography just got a major scare. Everyone knew the RSA system had an expiration date—the ultimate deadline being the arrival of practical quantum computing. However, new research has revealed a much more immediate and alarming threat, all thanks to classical computing power. Cryptographers are buzzing because a novel attack method has emerged that dramatically lowers the security bar of RSA keys, and the breakthrough wasn’t just about brute force. The real plot twist? The attack introduces signature forgery. Instead of needing the monumental effort of fully factoring the private key—a process that was previously thought to require super-national computing resources—the researchers found a loophole. They can practically break RSA without having to crack the key in the traditional, difficult sense. This drastically reduces the computational resources needed, making the threat shockingly accessible. While 1024-bit keys are essentially toast, the danger extends even to larger key lengths. This discovery doesn’t just remind us that crypto needs an upgrade; it’s a wake-up call that the supposedly ironclad security mechanisms we rely on might be vulnerable to surprisingly clever, non-quantum attacks. Security professionals are now scrambling to address what could be an immediate, massive overhaul of digital trust.

Leggi l’articolo originale su Ars Technica →

Fonte: Ars Technica | Argomento: Tech News

#tecnologia #innovazione #technews