Investigadores presentan un método que forja firmas RSA sin factorizar la clave
Una nueva técnica de falsificación de firmas RSA evita factorizar la clave y reduce el cómputo necesario en órdenes de magnitud. Los criptógrafos no lo vieron venir.
Un grupo de investigadores presentó una nueva técnica para falsificar firmas RSA que no requiere factorizar la clave y que reduce el cómputo necesario en órdenes de magnitud frente a los métodos conocidos. El hallazgo tomó por sorpresa a la comunidad de criptógrafos, que lo discutió con intensidad en las últimas horas.
RSA es uno de los esquemas de clave pública más extendidos del mundo: sostiene buena parte de TLS, SSH y las firmas de código que se usan a diario para proteger conexiones y actualizaciones de software. Por eso cualquier debilidad en sus supuestos de seguridad tiene un alcance enorme.
Los propios analistas advierten que todavía no se trata de un ataque práctico contra claves de gran tamaño, pero el resultado acelera una discusión que ya estaba sobre la mesa: la urgencia de migrar hacia esquemas de criptografía post-cuántica y de revisar los sistemas que dependen de RSA.
Para la industria, el episodio refuerza una lección recurrente en seguridad: las garantías de un algoritmo valen mientras nadie encuentre un atajo, y conviene planificar la transición antes de que ese atajo sea explotable. La comunidad seguirá analizando el alcance real de la técnica sobre implementaciones ya desplegadas.
Fuente: Ars Technica / Hacker News.