وكلاء جوجل ديب مايند يكشفون ضعف RSA-1024 أسرع 1600 مرة.. لماذا لا تشمل النتيجة مفاتيح البنوك؟

تمكن وكلاء الذكاء الاصطناعي التابعون لجوجل ديب مايند من كشف نقاط ضعف في الإصدار القديم من تشفير RSA-1024 بسرعة تفوق أفضل الأساليب المعروفة بـ1600 مرة. ولا تشمل هذه النتائج المفاتيح التي يبلغ طولها 2048 بت أو أكثر، والمستخدمة في الخدمات المصرفية وتطبيقات المراسلة والعملات الرقمية.

ثغرة في آلية التوقيع الرقمي

يرتبط أبرز ما توصلت إليه الدراسة بآلية التوقيع الرقمي، التي تضيف بيانات ثابتة إلى المعلومات المراد توقيعها قبل إنشاء التوقيع بهدف الحد من فرص التزوير. وأثبت وكلاء الذكاء الاصطناعي أن هذه الحماية لا تؤدي وظيفتها المتوقعة عندما يتمكن المهاجم من التحكم في نحو نصف كتلة البيانات الموقعة أو أكثر.

وفي هذا السيناريو، لا يصبح تزوير التوقيع أصعب رياضيًا من مهاجمة نظام لا يحتوي على البيانات الإضافية أصلًا. وحسّنت الخوارزمية التي طورها الباحثون أفضل هجوم معروف على مفاتيح RSA-1024 بمقدار 1600 مرة، كما خفّضت وقت المعالجة بمقدار 3.5 مرات في بيئة اختبار معزولة.

ولا تقتصر أهمية النتيجة على السرعة؛ إذ استخدم التطبيق أقل من واحد من ألف من القدرة الحاسوبية اللازمة لتحليل المفتاح نفسه إلى عوامله الأولية، ما يبرز كفاءة أعلى في استهلاك الموارد أيضًا.

خفض كلفة تحليل المفاتيح المتعددة

شمل التقدم الثاني ما يعرف بالتحليل الجماعي إلى عوامل أولية، أي معالجة عدة مفاتيح متساوية الطول في الوقت نفسه. وبما أن عددًا كبيرًا من الأنظمة يعتمد أطوالًا معيارية للمفاتيح، يستطيع المهاجمون في هذا النوع من الهجمات توزيع الكلفة الحسابية المرتفعة على عدة أهداف.

واقترح وكلاء الذكاء الاصطناعي خوارزمية رفعت الكفاءة التقاربية لهذه العملية، وهي مقياس يوضح كيفية تغير كلفة المعالجة مع نمو حجم البيانات. ونتيجة لذلك، انخفض متوسط كلفة تحليل كل مفتاح جديد بطول 1024 بت بمقدار 30 مرة مقارنة بالتقنيات السابقة.

المفاتيح الحديثة خارج نطاق النتائج

لا تنطبق نقاط الضعف التي رصدتها الدراسة على المفاتيح التي يبلغ طولها 2048 بت أو أكثر، وهي المستخدمة في الخدمات المصرفية عبر الإنترنت وتطبيقات المراسلة والعملات الرقمية. لذلك، لا تشمل النتائج أنظمة التشفير الحديثة المعتمدة في هذه المجالات.

أُجريت الدراسة بالتعاون بين جامعة كاليفورنيا في سان دييغو ومركز الأبحاث الفرنسي «إنريا» (Inria)، ثم جرى التحقق من النتائج عبر إعادة إنتاج معيار RSA-1024 سبق حله داخل بيئة اختبار معزولة. وأظهر الاختبار استقرار الأساليب المستخدمة وقدرتها على تجاوز الحدود التي حُددت يدويًا.

وأعلن النتائج بوشميت كوهلي، نائب رئيس جوجل ديب مايند وكبير علمائها. ويرى الباحثون أن الافتراضات التي تقوم عليها أنظمة التشفير تحتاج إلى إعادة تقييم منتظمة، كما يتوقعون أن تصبح أساليب التحليل التشفيري الآلي أداة ضرورية لاختبار معايير التشفير المستقبلية تحت الضغط، بما يسمح برصد المخاطر قبل تحولها إلى تهديدات فعلية.

المصدر: shiftdelete