rsaattack

يعتمد أمن الأصول الرقمية إلى حد كبير على افتراض أن وحدات أمن الأجهزة هي المصدر النهائي للحقيقة. صُممت هذه الأجهزة لعزل المفاتيح الخاصة ومنع استخراجها، مما يوفر الأساس لكل من التخزين البارد للأفراد وحفظ الأصول للمؤسسات. لكن أبحاثًا جديدة من جامعة كاليفورنيا في سان دييغو تشير إلى أن هذا الأساس قد يكون أكثر هشاشة مما كنا نعتقد.
أثبت باحثون وجود هجوم ذكي على خوارزمية RSA يتيح للمهاجم انتحال هوية وحدة أمن الأجهزة من دون استخراج المفتاح الخاص فعليًا. وهذا فرق جوهري، لأن نماذج الأمان التقليدية تركز على منع سرقة المفاتيح. فإذا تمكن المهاجم من محاكاة سلوك الوحدة بنجاح، فبوسعه عمليًا اختطاف عملية التحقق من الهوية، ما يجعل الأمان المادي للجهاز غير ذي أهمية إلى حد ما.