破解RSA加密有了新方法

📋总体概括

加州大学圣地亚哥分校Nadia Heninger等研究者提出一种名为「签名伪造」的RSA新型攻击方法，无需依赖传统的大数分解，即可将现有RSA安全等级大幅拉低，所需计算资源降低数个数量级。该攻击针对已弃用的1024位密钥时，仅需学术级CPU集群运行数月即可完成，远低于国家级别的大数分解成本。研究者认为这暴露了RSA安全假设中的缺口，主张在后量子迁移期彻底弃用RSA。目前对标准2048位以上密钥的实际威胁有限，但学术警示意义重大。