rsaattack

数字资产的安全性在很大程度上依赖于这样一个假设：硬件安全模块是最终可信的信息源。这些设备旨在隔离私钥并防止其被提取，为个人冷存储和机构托管提供基础。然而，加州大学圣迭戈分校的最新研究表明，这一基础可能比我们之前认为的更加脆弱。
研究人员展示了一种巧妙的 RSA 攻击，攻击者无需实际提取私钥，就能冒充硬件安全模块。这一区别至关重要，因为传统安全模型侧重于防止密钥被盗。如果攻击者能成功模拟模块的行为，就能实质上劫持身份验证流程，使设备的物理安全在一定程度上变得无关紧要。