RSA şifrelemede 1600 katlık avantaj

Google DeepMind dijital dünyanın kilitlerini koruyan eski yöntemleri mercek altına aldı. Çalışmanın sonuçları siber güvenlikte yıllardır kabul edilen bazı durumları değiştirebilir.

Google DeepMind, yapay zeka ajanlarını kullanarak eski RSA şifreleme sistemlerinin güvenliğini inceleyen bir araştırma gerçekleştirdi. Ajanlar bu sistemlerin temelini oluşturan matematik problemlerine yeni çözümler geliştirerek iki önemli zayıflığı gün ışığına çıkardı. Bulguların merkezinde artık yeterince güvenli kabul edilmeyen 1024 bitlik RSA anahtarları bulunuyor. Araştırma doğrudan bir saldırı gerçekleştirmekten çok mevcut korumaların hangi koşullarda aşılabileceğini içeriyor.

İlk bulgu yazılım ve belgelerin gerçekliğini doğrulayan dijital imzalarla ilgili. Bu imzalara eklenen özel veriler sahteciliği önlemek için kullanılıyor. Fakat araştırmacılar saldırganın imzalanacak verinin neredeyse yarısını belirleyebildiği durumlarda korumanın ek bir güvenlik avantajı sağlamadığını keşfetti. Ekip saldırganın küçük bir bölümü kontrol edebildiği daha zor bir senaryoda da yeni bir algoritma geliştirdi. Bu yöntem 1024 bitlik RSA anahtarları için önceki saldırı tekniklerinden teorik olarak 1600 kat daha verimli çalışıyor.

Modern Şifreleme Sistemleri Güvende mi?

Araştırmanın ikinci bulgusu ise eski RSA şifreleme anahtarlarının çözülmesi hakkında. Google DeepMind’ın geliştirdiği yeni yöntem, aynı uzunluktaki birden fazla anahtarı çözmek için gereken bazı matematiksel hesaplamaların ortaklaşa yapılmasını sağlıyor. Böylece her yeni anahtar için aynı işlemleri baştan yapmak gerekmiyor. Bu yaklaşım sayesinde ek bir anahtarı çözmenin hesaplama maliyeti, önceki toplu yöntemlere göre teorik olarak yaklaşık 30 kat azalıyor. Ancak söz konusu gelişme günümüzde kullanılan daha güçlü şifreleme sistemlerini tehdit etmiyor. DeepMind ekibi yapay zekanın gelecekteki güvenlik açıklarını önceden belirlemek için kullanılabileceğini söyledi.