UC San Diego ve Fransa'nın INRIA enstitüsünden araştırmacılar, özel anahtarı cihazdan dışarı çekmeden bir donanım güvenlik modülü (HSM) üzerinde RSA imzaları taklit etmeyi başardı. 20 Eylül'de IACR ePrint arşivine sunulan çalışmaya göre, saldırı yaklaşık 4 milyar imza isteği gerektiriyor ve Bitcoin ile Ethereum gibi eliptik eğri tabanlı ağları doğrudan tehdit etmiyor.
Kripto para saklama çözümleri ve kurumsal güvenlik altyapılarında kritik bir rol oynayan donanım güvenlik modülleri (HSM) üzerine yürütülen yeni bir akademik çalışma, güvenlik standartlarında dikkat çekici bir zafiyet vektörünü gözler önüne serdi. UC San Diego ve Fransa merkezli Bilgisayar Bilimleri Araştırma Enstitüsü (INRIA) araştırmacıları, özel anahtarı cihazın hiç dışına çıkarmadan bir RSA imzasını taklit etmeyi başardı.
20 Eylül tarihinde IACR Cryptology ePrint Archive platformuna yüklenen makalede detaylandırılan bu yöntem, anahtar hırsızlığına dayanmayan ancak şifreleme sistemlerinin çalışma mantığını test eden bir süreç olarak öne çıkıyor. Kurumsal saklama sağlayıcılarının (BitGo gibi) anahtarları fiziksel ve mantıksal olarak izole etmek için kullandığı bu kurcalamaya dayanıklı kutular, normal şartlarda anahtarın cihaz dışına çıkmasına izin vermiyor. Ancak bu araştırmada, anahtar kutunun içinde kalmaya devam ederken sahte imzalar üretilebildi.
Yöntemin Teknik Detayları ve Maliyeti
Araştırmacıların bu başarıyı elde edebilmesi için belirli ön koşullar ve devasa bir işlem gücü gerekti. Ekip, donanım güvenlik modülünün FIPS modu adı verilen sertifikalı güvenlik ayarını devre dışı bırakarak cihazın biçimlendirilmemiş saf sayıları imzalamasını sağladı. Ardından kendi test anahtarlarını kullanarak cihaza yaklaşık 2^32 (yaklaşık 4 milyar) adet imza isteği gönderdi.
Bu isteklerden dönen yanıtlar üzerinde matematiksel analizler yürüten araştırmacılar, kasayı açmadan veya anahtarı dışarı sızdırmadan sistemi manipüle etmenin bir yolunu buldu. Sürecin maliyeti ise saldırının pratikliğini sınırlayan en büyük unsur oldu: Deney, toplamda 1.380 CPU çekirdek-yılı işlem gücü gerektirdi. Bu tablo, yöntemin sıradan bir saldırgan tarafından anında ve kolayca kopyalanamayacağını gösteriyor.
Kripto Para Ağları İçin Doğrudan Bir Tehlike Var mı?
Kripto varlık sahiplerinin ve ekosistem oyuncularının endişe etmesini gerektirecek bir durum bulunmuyor. Bunun temel sebebi, kullanılan şifreleme mimarilerinin farklılığı. Bitcoin, Ethereum ve piyasadaki büyük blokzincirlerin çok büyük bir kısmı RSA algoritmasını değil, eliptik eğri dijital imza algoritmalarını (ECDSA veya Schnorr) kullanıyor. Söz konusu araştırma ise yalnızca Rivest-Shamir-Adleman (RSA) kriptografi şemasına odaklanıyor.
Bununla birlikte, standart RSA uygulamalarında kullanılan ve verinin şifrelenmeden önce karıştırılıp biçimlendirilmesini sağlayan PKCS#1 v1.5 veya PSS gibi dolgu mekanizmaları da bu tür sömürülebilir kehanet açıklarının oluşmasını engelliyor. Araştırma ekibi de makalelerinde, modern RSA dağıtımları için bu saldırının operasyonel anlamda yakın vadeli bir tehdit oluşturmadığını açıkça belirtiyor.
Kör İmzalar ve Post-Kuantum Dönem Geçişi
Bazı sistemlerin kehanet mekanizmalarını bilerek açık bıraktığı biliniyor. Örneğin, RSA tabanlı kör imzalar, bir sunucunun içeriği görmeden veriyi imzalamasına olanak tanıyor. Bu yöntem, Privacy Pass gibi gizlilik odaklı protokollerde kullanılıyor; Apple'ın da kullanıcıların kimliklerini ifşa etmeden CAPTCHA benzeri doğrulama adımlarını geçmesi için bu teknolojiden yararlandığı biliniyor.
Araştırmacılar, bu gösterimin pratik bir sömürü aracından ziyade, gelecekteki post-kuantum geçiş sürecine yönelik klasik bir kanıt niteliği taşıdığını ifade ediyor. Kripto dünyası halihazırda kuantum tehditlerine karşı eliptik eğri imzalarının güvenliğini tartışırken, bu tür akademik stres testleri kurumsal saklama sağlayıcılarının ve donanım üreticilerinin risk modellerini güncellemelerine zemin hazırlıyor.
