marți, 27 noiembrie 2007

Standardul RSA este vulnerabil

Milioane de computere care utilizeaza standardul de securitate RSA pentru a cripta datele poate fi vulnerabil la atacuri hacking, dupa descoperirea unei scapari intr-un popular microprocesor, vulnerabilitate descoperita de catre unul dintre fondatorii standardului.


Adi Shamir - "S"-ul din RSA - a descoperit o eroare matematica care ar putea face posibila spargerea cheii publice criptografice, atunci cand este utilizata impotriva unui foarte cunoscut si larg utilizat microprocesor.
Shamir a spus ca "milioane de PC-uri pot fi atacate simultan, fara a fi necesara manipularea mediului de operare".
Potrivit acestuia cresterea complexitatii microprocesoarelor moderne a dus la erori nedetectate deoarece designul exact al cipurilor este considerat secret comercial si este dificil sa se verifice daca numeroasele versiuni ale cipului contin eroarea.
Utilizand RSA, un mesaj este criptat prin utilizarea unui numar cunoscut public iar apoi este decriptat cu unul secret. Tehnologia face posibil schimbul de informatii in siguranta si este utilizata in tranzactii web.

Sursa: www.computerweekly.com

Niciun comentariu: