{"id":183509,"date":"2026-09-29T16:54:35","date_gmt":"2026-09-29T14:54:35","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/metod-ataki-znachitelno-sokrashhayushhij-resursy-dlya-poddelki-czifrovyh-podpisej-rsa"},"modified":"2026-09-29T16:54:41","modified_gmt":"2026-09-29T14:54:41","slug":"attack-method-that-significantly-reduces-the-resources-needed-to-forge-rsa-digital-signatures","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/attack-method-that-significantly-reduces-the-resources-needed-to-forge-rsa-digital-signatures","title":{"rendered":"M\u00e9todo de ataque que reduce significativamente los recursos necesarios para falsificar firmas digitales RSA","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Investigadores de la Universidad de California en San Diego han desarrollado una t\u00e9cnica avanzada de ataque al algoritmo RSA, que permite falsificar firmas digitales sin la necesidad de factorizar los n\u00fameros primos subyacentes de RSA y sin requerir la recuperaci\u00f3n de la clave privada. Los recursos necesarios para llevar a cabo un ataque a una clave RSA de 1024 bits est\u00e1n estimados en 1380 a\u00f1os de c\u00e1lculos en un solo n\u00facleo de procesador, lo que permiti\u00f3 en un cl\u00faster universitario, durante 5 meses, determinar los par\u00e1metros necesarios para generar firmas RSA falsas (en el experimento no se utilizaron aceleradores de IA ni GPU; con su aplicaci\u00f3n, el tiempo de c\u00e1lculo podr\u00eda reducirse considerablemente). En comparaci\u00f3n, el m\u00e9todo cl\u00e1sico de factorizaci\u00f3n requiere entre 500.000 y un mill\u00f3n de a\u00f1os de c\u00e1lculos en un solo n\u00facleo de procesador para recrear la clave privada RSA-1024. <\/p>\n
Para llevar a cabo un ataque, es necesario tener la capacidad de enviar m\u00faltiples solicitudes para firmar los datos que el atacante est\u00e1 generando, por ejemplo, llamando a un servicio de autorizaci\u00f3n o un m\u00f3dulo HSM. Para determinar los par\u00e1metros RSA-1024, basta con enviar 232 solicitudes similares, mientras que para atacar las claves RSA-2048 utilizadas en el protocolo Privacy Pass, se requieren 243. Una vez obtenido un conjunto de datos firmados, se inicia un largo proceso de c\u00e1lculo de par\u00e1metros (para RSA-1024, aproximadamente 265 operaciones), tras lo cual el atacante puede crear firmas ficticias para cualquier dato, invirtiendo en cada firma alrededor de 180 horas de c\u00e1lculos en un solo n\u00facleo. <\/p>\n
El m\u00e9todo es aplicable solo a firmas RSA en las que no se utiliza formato y relleno adicional antes del cifrado. Las implementaciones de firma ciega son susceptibles, incluidos aquellas utilizadas en el protocolo Privacy Pass. La mayor\u00eda de las implementaciones de RSA en uso, incluyendo PKCS#1v1.5 y RSA-PSS (que se usan en TLS y SSH), aplican relleno adicional y no son vulnerables a este ataque. <\/p>\n
La base del cifrado RSA es la operaci\u00f3n de elevar a una potencia m\u00f3dulo un n\u00famero grande. La clave p\u00fablica contiene el m\u00f3dulo y la potencia. El m\u00f3dulo se forma a partir de dos n\u00fameros primos aleatorios, que solo son conocidos por el propietario de la clave privada. El m\u00e9todo propuesto se basa en una investigaci\u00f3n publicada en 2007, que demostr\u00f3 que extraer la ra\u00edz de un mensaje cifrado en la potencia especificada en la clave p\u00fablica sin informaci\u00f3n sobre los factores secretos es una operaci\u00f3n menos costosa en t\u00e9rminos de recursos que la factorizaci\u00f3n de los propios factores. <\/p>\n
Utilizando un m\u00e9todo especial de cribado de campos num\u00e9ricos (SNFS), los investigadores lograron reducir la complejidad de comprometer claves RSA-1024 a 265 operaciones, lo que permite realizar ataques pr\u00e1cticos en cl\u00fasteres modernos. Para las claves de 2048 bits RSA, la complejidad del ataque se estima en 290, lo cual es te\u00f3ricamente factible para grandes corporaciones o agencias de seguridad. Para las claves de 4096 bits, la complejidad del ataque asciende a 2119 operaciones, lo que en la pr\u00e1ctica a\u00fan no es alcanzable, pero est\u00e1 por debajo del m\u00ednimo de 2128 recomendado por la NSA, el Instituto Nacional de Est\u00e1ndares y Tecnolog\u00eda y la Agencia Europea de Seguridad de las Redes y de la Informaci\u00f3n. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"