RSA Şifrelemesinde Tarihi Kırılma: Klasik Bilgisayarlarla Yeni Saldırı Yöntemi

Kriptografinin Temel Sütunları Sarsılıyor

Dijital güvenliğin omurgasını oluşturan RSA şifrelemesinin ömrünün sınırlı olduğu, kuantum bilgisayarların pratik hale gelmesiyle birlikte uzun süredir biliniyordu. Ancak California Üniversitesi San Diego (UCSD) bünyesindeki araştırmacıların yürüttüğü son çalışmalar, kuantum çağını beklemeden de klasik donanımlar üzerinde RSA güvenliğini kabul edilemez seviyelere düşürebilecek yepyeni bir yöntemi gün ışığına çıkardı. Laura Shea liderliğindeki araştırma ekibinin geliştirdiği bu teknik, kriptografi camiasında şaşkınlık yaratırken, geleneksel şifreleme algoritmalarının geleceğine dair soru işaretlerini de beraberinde getirdi.

Uzun yıllardır kabul gören yaygın kanı, RSA dijital imzalarının geçerli olabilmesi için öncelikle büyük asal sayıların çarpanlarına ayrılarak özel anahtarın (private key) hesaplanması gerektiği yönündeydi. 1024 bitlik RSA anahtarları için bu sürecin oldukça maliyetli olduğu, yalnızca ulusal istihbarat teşkilatları veya devasa teknoloji şirketlerinin sahip olabileceği on milyonlarca dolarlık devasa işlem güçleri gerektirdiği düşünülüyordu. 2048 bit ve üzeri anahtarlar için ise bu tür bir kırma işleminin tamamen imkansız olduğu öngörülüyordu. Ancak yeni araştırma, bu teorik kaleleri temelden sarsacak bir imza sahteciliği (signature forgery) mekanizmasını ortaya koydu.

Özel Sayı Cıvığı Algoritması ve Yeni Nesil Saldırı Senaryoları

Geliştirilen bu çığır açıcı teknik, 2007 yılında matematik literatürüne kazandırılan sayı alanı cıvığı algoritmasının özelleştirilmiş bir varyantını temel alıyor. Araştırmacılar, kriptografik protokollerin sorgulanan girdilere yanıt vermesini sağlayan "kehanet" (oracle) özelliklerini kullanarak, devasa operasyonlar gerçekleştirmeden de şifreli metinleri çözmek için yeterli bilgiyi toplamanın bir yolunu buldu. 1024 bitlik anahtarlar üzerinde yapılan testlerde, akademik bir CPU kümesi kullanılarak birkaç ay içinde sonuç alındı.

Ulusal Güvenlik Ajansı (NSA), Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) ve Avrupa Birliği Siber Güvenlik Ajansı (ENISA) gibi küresel otoriteler, herhangi bir kriptosistemin en az 128 bitlik güvenlik seviyesi sağlaması gerektiğini, yani gereken işlemlerin 2 üzeri 128'i aşması gerektiğini savunuyor. Yeni keşfedilen imza sahteciliği saldırısı ise bu güvenlik eşiklerini 1024 bit için 2 üzeri 65'e, 2048 bit için 2 üzeri 90'a ve 4096 bit için ise 2 üzeri 119'a kadar düşürüyor. Daha da çarpıcı olan detay, araştırma ekibinin tüm bu kodlamaları tamamen manuel olarak yapması ve süreç boyunca hiçbir yapay zeka aracı veya özel GPU hızlandırıcıları kullanmamış olması. Uzmanlar, yapay zeka destekli optimizasyonların ve modern GPU kümelerinin işin içine girmesi durumunda bu güvenlik seviyelerinin daha da derine çökebileceği konusunda uyarıyor.

Etki Alanı ve Privacy Pass Protokolü Üzerindeki Riskler

Her ne kadar bu yeni saldırı yöntemi, günümüzdeki RSA uygulamalarının ezici çoğunluğu tarafından kullanılan ve şifreli metinlerin belirlenimci olmasını engelleyen PKCS veya PSS dolgu (padding) mekanizmalarına karşı doğrudan bir tehdit oluşturmasa da, bazı gerçek dünya sistemleri hala kör imza (blind-signature) olarak bilinen geleneksel RSA türevlerini kullanmaya devam ediyor. Bu durumun en bilinen ve yaygın örneği ise kullanıcıların kimliklerini açık etmeden kimlik doğrulaması yapmasını sağlayan Privacy Pass protokolü olarak öne çıkıyor.

Apple ve Cloudflare gibi küresel ölçekteki devler tarafından aktif olarak kullanılan Privacy Pass protokolüne yönelik olası bir saldırı senaryosu, saldırganların ilgili platformlardan belirli sayıda token talep etmesini gerektiriyor. Araştırma ekibi, teorik olarak bu saldırının gerçekleştirilebilmesi için gereken ağ trafiği hacminin, Cloudflare gibi devasa altyapıların günlük olarak işlediği toplam trafikle aynı mertebede olduğuna dikkat çekiyor. Sistemlerin düzenli olarak anahtar rotasyonu yapması bu riski önemli ölçüde azaltıp başarı şansını düşürse de, tamamen ortadan kaldırmıyor.

Kriptografi Dünyasında Acil Dönüşüm İhtiyacı

Karsten Nohl gibi önde gelen kriptografi uzmanları, bu sonucun hakemli değerlendirmelerden geçmesi durumunda konsept düzeyinde devrimsel bir kırılma anlamına geleceğini belirtiyor. Geleneksel olarak RSA'nın, büyük sayıları çarpanlarına ayırmak kadar zor olduğu inancı, artık anahtarı doğrudan kırmadan sahtecilik yapabilme ihtimaliyle sarsılmış durumda. Son yıllarda kuantum bilgisayarların yarattığı tehditlere karşı hızla post-kuantum kriptografi standartlarına geçmeye çalışan yazılım ve güvenlik endüstrisi, bu yeni klasik saldırı yöntemiyle birlikte dönüşüm sürecini daha da acil bir boyuta taşımak zorunda kalacak.