UC San Diego 与 INRIA 研究者在不窃取密钥的情况下伪造硬件安全模块的 RSA 签名

所属事件

研究者实现无密钥提取的HSM RSA签名伪造

UC San Diego 与法国 INRIA 的研究者在一篇提交至 IACR Cryptology ePrint Archive 的论文中披露，他们在不导出（不窃取）密钥的前提下，成功让硬件安全模块（HSM）为 1,024 位 RSA 密钥伪造了签名。该成果表明，即使密钥材料本身未被提取，HSM 的签名能力仍可能被滥用。目前该论文已提交至 IACR Cryptology ePrint Archive 公开，尚无后续厂商回应或修复信息。

最新变化：研究者公布论文，称可在不提取密钥的情况下伪造1024位RSA签名。

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。