新研究揭示无需分解密钥即可破解RSA的方法

发生了什么

据Ars Technica报道，研究人员发现一种新的RSA攻击方法，通过签名伪造而非因数分解降低安全性。该方法在学术CPU集群上针对1024位密钥仅需数月，大幅减少所需计算资源。尽管广泛使用的实现仍安全，但该方法使2048/4096位密钥的安全级别降至不可接受水平。