Google DeepMind, yapay zeka ajanlarıyla yürüttüğü araştırmada eski 1024 bit RSA sistemlerindeki bazı matematiksel saldırıları daha düşük hesaplama maliyetiyle gerçekleştiren yöntemler geliştirdi. Çalışma, dijital imza güvenliği ve birden fazla anahtarın çarpanlarına ayrılması üzerinde duruyor. Araştırmanın en dikkat çekici sayısı olan 1.600 katlık iyileşme ise belirli koşullar için hesaplanan teorik bir tahmin. Ekip, canlı sistemlere müdahale etmek yerine daha önce çözülmüş bir akademik örneği yalıtılmış ortamda kullandı.
DeepMind Başkan Yardımcısı Pushmeet Kohli, 6 Kasım’da yayımladığı açıklamada araştırmanın kullanımdan kalkmış 1024 bit sistemleri etkilediğini belirtiyor. Modern protokollerde yaygın olarak kullanılan 2048 bit ve üzeri anahtarların güvenliği, açıklanan sonuçlarla değişmiyor. Dolayısıyla çalışmayı bütün internet bağlantılarının şifresinin çözüldüğü şeklinde okumak yanlış olur. Yeni bulgular, yapay zekanın güvenlik varsayımlarını sınamak için ne kadar etkili bir araştırma aracı olabileceğini gösteriyor.
1.600 katlık değer belirli bir imza senaryosuna ait
Dijital imzalar, bir belgenin veya yazılım güncellemesinin gerçekten belirtilen kaynaktan geldiğini doğrulamaya yardımcı oluyor. İmzalanacak veriye önceden belirlenmiş ek bilgiler yerleştiren dolgulama yöntemleri de sahteciliğe karşı koruma sağlıyor. DeepMind ekibi, saldırganın bu veri bloğunun ne kadarını seçebildiğinin korumanın gücünü nasıl değiştirdiğini inceledi.
Araştırmacılara göre saldırgan bloğun yaklaşık yarısını veya daha fazlasını kontrol ettiğinde dolgulamanın sağladığı ek koruma ortadan kalkabiliyor. Daha az veri üzerinde kontrol bulunan başka bir senaryoda ise yeni algoritmanın, önceki en iyi yönteme kıyasla 1024 bit anahtarlarda yaklaşık 1.600 kat avantaj sağlayabileceği teorik olarak hesaplandı. Bu rakam, her RSA işleminin aynı oranda hızlandırıldığı genel bir performans ölçümü değil.
Öte yandan yalıtılmış simülasyonda yapılan uygulama denemesi ayrı bir sonuç veriyor. Daha önce çözülmüş 1024 bitlik örnek üzerinde geliştirilen uygulama, karşılaştırılan yönteme göre 3,5 kat daha az işlemci süresi kullandı. Ekip, bunun anahtarın kendisini kırmak için gereken hesaplama gücünün binde birinden azıyla gerçekleştiğini aktarıyor. Deneydeki bu ölçümü, 1.600 katlık teorik tahminle birbirine karıştırmamak gerekiyor.
Çalışmanın ikinci bölümü, aynı uzunluktaki çok sayıda RSA anahtarının birlikte ele alınmasına odaklanıyor. Büyük bir başlangıç hesabının maliyetini farklı hedefler arasında paylaşan yaklaşımda yeni algoritma, eklenen her 1024 bit anahtar için ortalama maliyeti önceki toplu yöntemlere göre yaklaşık 30 kat azaltıyor. Buradaki karşılaştırma da çok sayıda anahtarı kapsayan belirli matematiksel modele dayanıyor.
Dj Dvijotham ve Abhradeep Thakurta liderliğindeki ekip, UC San Diego ve Inria’dan Nadia Heninger ile Inria’dan Emmanuel Thomé ile birlikte çalıştı. Ajanların ürettiği sonuçlar insan gözetiminde değerlendirildi. Kohli, ayrıntıları dijital imza araştırmasında ve toplu çarpanlara ayırma makalesinde paylaştı. Araştırmanın pratik katkısı, eski sistemlerdeki zayıflıkların yanında güncel standartların güvenlik payını düzenli olarak yeniden sınama ihtiyacını da ortaya koyması.
Günün Öne Çıkan Fırsatları
