Tim peneliti dari UC San Diego dan Institut Nasional Riset Ilmu Komputer Prancis (INRIA) berhasil memalsukan tanda tangan RSA pada kunci 1.024‑bit yang disimpan di dalam modul keamanan hardware (HSM) tanpa mengekstrak kunci tersebut, menggunakan sekitar 4 miliar permintaan penandatanganan dan 1.380 tahun CPU. Serangan ini tidak mengancam langsung sistem RSA modern yang memakai padding, serta tidak memengaruhi Bitcoin atau Ethereum yang menggunakan algoritma tanda tangan kurva eliptik.
Tim peneliti dari Universitas California, San Diego (UC San Diego) bersama Institut Nasional Riset Ilmu Komputer Prancis (INRIA) berhasil memalsukan tanda tangan RSA pada sebuah kunci 1.024‑bit yang berada di dalam modul keamanan hardware (HSM), tanpa pernah mengekstrak kunci tersebut. Eksperimen ini dipublikasikan dalam makalah yang diajukan ke IACR Cryptology ePrint Archive pada 20 September 2026.
Untuk melaksanakan serangan, peneliti menonaktifkan mode FIPS pada HSM sehingga perangkat dapat menandatangani nilai numerik yang tidak diformat. Mereka kemudian mengirimkan sekitar 2^32 (sekitar 4 miliar) permintaan penandatanganan menggunakan kunci uji milik mereka, dan melakukan analisis matematis terhadap hasilnya. Proses tersebut memerlukan kira‑kira 1.380 tahun CPU pada 1.380 inti prosesor.
Peneliti menekankan bahwa serangan ini tidak menimbulkan ancaman langsung bagi implementasi RSA modern yang menerapkan padding seperti PKCS#1 v1.5 atau PSS, karena padding mencegah terbentuknya “oracle” yang dapat dieksploitasi. Selain itu, serangan ini tidak memengaruhi jaringan Bitcoin atau Ethereum, yang menggunakan algoritma tanda tangan kurva eliptik (ECDSA atau Schnorr) bukan RSA.
Walaupun demikian, temuan ini menjadi bukti klasik bahwa RSA harus digantikan dalam transisi ke kriptografi pasca‑kuantum, mengingat ancaman komputasi kuantum yang semakin mendekat. Peneliti juga mencatat bahwa beberapa sistem memang menyediakan oracle secara sengaja, misalnya dalam skema tanda tangan buta (blind signatures) yang dipakai oleh protokol Privacy Pass.
Sumber berita: Decrypt
URL sumber: https://decrypt.co/379505/rsa-attack-without-stealing-key-what-it-means-crypto
Sumber foto: Decrypt
URL foto: https://cdn.decrypt.co/resize/1024/height/512/wp-content/uploads/2026/02/blockchain-decrypt-style-02-gID_7.jpg
0 Komentar