rsaattack

Keamanan aset digital sangat bergantung pada asumsi bahwa modul keamanan perangkat keras merupakan sumber kebenaran tertinggi. Perangkat ini dirancang untuk menjaga agar kunci privat tetap terisolasi dan tidak dapat diekstrak, sehingga menjadi fondasi bagi penyimpanan dingin ritel maupun kustodi institusional. Namun, penelitian baru dari UC San Diego menunjukkan bahwa fondasi ini mungkin lebih rapuh daripada yang selama ini kita kira.
Para peneliti telah mendemonstrasikan serangan RSA yang cerdik, yang memungkinkan penyerang menyamar sebagai modul keamanan perangkat keras tanpa pernah benar-benar mengekstrak kunci privat. Ini merupakan perbedaan penting karena model keamanan tradisional berfokus pada pencegahan pencurian kunci. Jika penyerang berhasil meniru perilaku modul tersebut, mereka pada dasarnya dapat membajak proses autentikasi, sehingga keamanan fisik perangkat menjadi agak tidak relevan.