第66章:漏洞(第2/3頁)
章節報錯
例如朱赤要求更換加密方式的命令引起了兼攝邦國的注意,儘管還沒有強硬推行,但要求已經下達,如此大的動作,國與國之間是不可能互相隱瞞的。
不僅如此,在朱赤所有官方機構研究所,關於RSA演算法解密的研究專案都被叫停終止,除非能找到其他投資,否則在沒有官方資金支援下的專案將會在短短一個月內被放棄。
同時朱赤在大力支援抗量子密碼的研究,相關團隊的研究經費在短時間內上漲了百分之三十。
這次的反常動作引起了各方的關注。
到目前為止,RSA仍然是最可靠的加密演算法之一,直到量子計算機能夠正式完全破解它之前,其地位都是不可動搖的。
哪怕是抗量子密碼也不行,至少在其推出的五年時間內不會被替代。
在這種情況下,朱赤不惜影響金融體系、情報體系也打定了主意要加快研究抗量子密碼,然後直接替換RSA加密。
這種舉動不僅反常更是讓各方意識到這背後必然有更深層的原因促使他們這麼做。
就這一問題,在朱赤例行的每日新聞釋出會上,兼攝邦國的記者將心中的疑惑提了出來,“我們注意到貴國正有意更換RSA加密演算法,我想請問這是出於什麼原因。
貴國是否在RSA破解上取得了進步?我們是否能夠做出這樣的猜測——貴國的研究機構已經破解了RSA加密演算法,並且不打算遵從科學無國界的精神,將其公之於眾,而是要私下應用。”
他的問題引起了一片低笑聲,這一看就是個不懂行的記者,只是想往朱赤身上潑髒水而已。
倘若他能對RSA稍微有些瞭解的話,那就應該清楚,它是沒那麼容易被破解的,固然Shor演算法對RSA有致命威脅。
可這份威脅還要很久才會降臨,到它真正降臨之前,人們是不會忍受如此巨大的損失,將RSA拋棄的。
趙立抬起眼皮瞥了一眼對方,他沒有任何意思,但看著就是不屑,氣勢十足。
“關於RSA破解上取得的進步,我可以明確告訴諸位在我國相關研究所中確實得到了重大突破,找到了RSA加密演算法的一個漏洞。
鑑於這個漏洞尤其嚴重,為了避免出現重大損失,我們不得不承受巨大代價來更換RSA加密。”
這就是解答,同時讓所有記者心中產生一個疑惑,RSA加密演算法自提出起至今經歷近四十年的風風雨雨,在密碼攻防中牢牢的佔據了一席之地,怎麼會存在漏洞?
“關於此漏洞問題,我們已經向兼攝邦國RSA加密公司提出的質疑,希望他們能正式回應我們,並積極承擔因演算法漏洞帶來的全部損失。”
趙立說完這個問題後便是一副不會再提的樣子,吊足了胃口。
諸位記者在散會後立即找到了與RSA加密公司有關的資訊,驚人的發現此漏洞竟是真實存在的。
朱赤方面指出在研究得到突破後,他們發現了DUALECDRBG漏洞,即雙橢圓曲線確定性隨機位元生成器,這本是用於生成偽隨機數的演算法。
但是有些數字是固定的,只要找到這些數字,就能將其作為萬能鑰匙透過一些內建的演算法進行破解。
這一漏洞的指出讓全球譁然,RSA是世界上使用者最多的演算法之一,若是這個漏洞被人加以利用的話,輕而易舉的就能給一個國家造成重創。
政權韌性稍差些的,直接覆滅都有可能。
就在RSA加密公司竭力證明這只是個漏洞的時候。
麗國的電腦科學專家Aris指出DUALECDRBG使用了秘密的值去計算一個橢圓曲線點常量,這個秘密值是固定的後門程式,即這個漏洞並非“漏洞”而是RSA密碼公司特意留下的後門。
這後門是誰要求植入的,是留給誰用的。
大家都不知道,但大家都猜到了。
更有趣的是RSA加密公司為了避免自己的聲譽受到影響,連夜釋出澄清公告,向大家訴苦他們也是受害者。
按照某部門的尿性,他們的確可能會是受害者。
但現在大家看到的是一個為虎作倀的“受害者”。