Nuevo ataque contra RSA: la vulnerabilidad está en el chip

Yahoo! ha levantado hoy la liebre en la Red, pero tanto ese medio como el artículo original en Le Monde, hacen referencia a un misterioso trabajo "aún confidencial".

Sin embargo, Kriptópolis ha podido encontrar on-line una versión preliminar del que parece ser el artículo que ambos mencionan, pendiente tan sólo de revisión editorial.

El artículo en cuestión explica un nuevo ataque contra RSA, que profundiza en una vía recientemente abierta -denominada BPA (Branch Prediction Analysis)- y que aprovecha una peculiaridad del diseño de los microprocesadores actuales...

En muy pocas palabras, los autores del trabajo afirman que los procesadores actuales han tomado un atajo de diseño (el módulo de predicción) en aras de favorecer la velocidad de las operaciones, lo que perjudica seriamente la seguridad de ciertas operaciones.

De hecho, debido a esa debilidad, y mediante un simple software que espiara determinadas operaciones de la CPU, sería posible romper con suma facilidad las claves RSA en las que descansa hoy en día la seguridad del comercio electrónico mundial.

A modo de ejemplo, los autores afirman haber hallado al primer intento una clave de 512 bit utilizada en OpenSSL, en sólo varias milésimas de segundo.

Según Le Monde, fuentes de la máxima solvencia confirman la realidad de la amenaza. Afirman que la solución radical pasaría por rediseñar los microprocesadores, pero que un posible atajo sería que las implementaciones dejaran de utilizar el módulo de predicción del procesador, aunque tal medida podría convertir en cuatro veces más lentas las operaciones criptográficas en línea.

Al parecer, el trabajo será presentado públicamente en febrero de 2007, durante la Conferencia RSA 2007, a celebrar este año en San Francisco (EE.UU.).