VestnikPuli

ИИ-агенты Google DeepMind нашли две уязвимости в старом шифровании RSA

Сап, тентач. Короче, буду тут делать новостной блог об ИИ и не только.

Google DeepMind объявила, что её ИИ-агенты под контролем людей нашли две новые слабости в RSA-1024 — старой версии одного из самых известных алгоритмов шифрования. На это ушли считанные недели.

1. Подделка подписей. Цифровая подпись подтверждает, кто отправил данные и что их никто не менял. Агенты нашли способ подделывать её, если атакующий контролирует небольшую часть подписываемых данных. В теории это примерно в 1600 раз эффективнее прежнего лучшего метода. На практике уже известную подделку повторили, потратив в 3,5 раза меньше вычислений.

2. Массовый взлом ключей. Новый алгоритм делает взлом каждого следующего 1024-битного ключа примерно в 30 раз дешевле прежних методов.

Паниковать не надо: современные ключи от 2048 бит не затронуты, эксперименты шли в изолированной среде, а работы ещё не прошли рецензирование.

Но 1024-битные ключи до сих пор живут в старых прошивках, VPN и умных устройствах, так что у компаний появился ещё один повод от них избавиться. А главное: ИИ начал не просто считать, а придумывать новые математические методы. В DeepMind сделали вывод, что старые схемы шифрования нельзя считать надёжными только потому, что на них долго полагались.

Источники: Google DeepMind, CryptoBriefing, Elets CIO.

×

❮ ❯