Eski Şifrelemeyi Kırmak İçin Yeni Yöntemlerin Geliştirilmesi
Google DeepMind, insan gözetimi altındaki yapay zeka ajanlarının, eski RSA-1024 şifreleme sistemlerine saldırmak için gereken hesaplama maliyetini düşürme yeteneğini gösteren yeni araştırma sonuçlarını duyurdu. Bu araştırma, California Üniversitesi, San Diego ve Fransız Inria Enstitüsü'nden kriptografi uzmanlarıyla iş birliği içinde gerçekleştirildi.
Google DeepMind Başkan Yardımcısı Pushmeet Kohli, bu sonuçların neredeyse evrensel olarak 2048-bit veya daha büyük anahtarlara dayanan modern şifreleme protokolleri için bir risk oluşturmadığını, etkilerinin yalnızca hala 1024-bit standardını kullanan eski sistemlerle sınırlı olduğunu vurguladı.
Araştırma Sonuçları: Dijital İmzalar ve Anahtar Kırma
Araştırma iki temel bulguyu ortaya koydu:
- Dijital İmza Sahteciliği: Araştırmacılar, dijital imzaları korumada "dolgu" (padding) yönteminin etkinliğinin, doğrudan saldırganın kontrol ettiği blok oranına bağlı olduğunu buldu. Saldırgan bloğun yarısını veya daha fazlasını kontrol ettiğinde, dolgu koruma yeteneğini tamamen kaybediyor; bu durum Donanım Güvenlik Modüllerinde (HSM) kullanılan PKCS#1 v1.5 formatı için de geçerli. Deneysel bir testte yapay zeka, bir imzayı taklit etmek için gereken hesaplama süresini önceki çalışmalara kıyasla 3,5 kat azaltmayı başardı.
- Anahtar Kırma: Ajanlar, RSA-1024 anahtarlarının kırılma sürecini, ilk hesaplama maliyetini anahtarlar arasında paylaşarak, büyük anahtar gruplarıyla uğraşırken ortalama 30 kat daha ucuz hale getiren bir algoritma geliştirdi.
Bu Haber Neden Önemli?
Bu sonuçların önemi, "kriptografik sağlamlık" fikrine sabit bir varsayım olarak meydan okumasında yatmaktadır. Bu gelişme, yapay zekanın siber güvenlik standartlarının onlarca yıldır üzerine inşa edildiği matematiksel varsayımları nasıl yeniden değerlendirebileceğini göstermektedir. Araştırmacılar, bu varsayımları titizlikle test etmek için yapay zeka kullanmanın, modern şifreleme sistemlerinin gelişen hesaplama yetenekleri karşısında güvenli kalmasını sağlamak için gerekli bir adım olduğunu belirtiyor.
Pratik açıdan bakıldığında, bu saldırılar özel anahtarı doğrudan geri getirmiyor ve mesajları dahili olarak özetleyen sistemlere karşı gerçek dünya senaryolarında uygulanabilirliğini sınırlayan çok sayıda ön imza sorgusu gerektiriyor.