New Attack Against RSA

Schneier on Security · 28 sept, 13:02

Investigadores han demostrado una implementación práctica de un ataque contra RSA originalmente descrito en 2007 que permite falsificar firmas digitales sin recuperar la clave privada. El ataque es más rápido que la factorización tradicional, pero solo funciona contra firmas sin formato ni relleno (padding), que no es el uso común de RSA en la práctica actual.