Novo Ataque ao RSA: Falsificação de Assinaturas Cegas Reduz Esforço Criptográfico

A comunidade de segurança digital está de olho em um novo vetor de ataque ao criptossistema RSA. Pesquisadores demonstraram como falsificar assinaturas RSA, e o ponto crítico é que o método dispensa a complexa fatoração da chave privada. Esta técnica de computação clássica, que usa uma peneira de campo numérico 'especial' contra o RSA de assinatura cega (textbook RSA), reduz drasticamente o esforço criptográfico necessário para chaves de 1024 bits. Antes, eram estimadas 2^80 operações e até um milhão de anos-núcleo de CPU; agora, bastam cerca de 2^65 operações e 1.380 anos-núcleo.

É importante ressaltar que este ataque só atinge implementações de assinatura cega, como o Privacy Pass, usado por gigantes como Apple e Cloudflare. As variantes mais comuns do RSA, que utilizam PKCS ou PSS-padded, não são afetadas. Para uma falsificação bem-sucedida de um token Privacy Pass, seriam necessárias 2^43 requisições, um volume comparável ao tráfego diário da Cloudflare. Laura Shea e Nadia Heninger, da Universidade da Califórnia em San Diego, lideraram esta pesquisa que reacende o debate sobre a segurança de algoritmos criptográficos em face de métodos de ataque inovadores.

Em 25 de setembro de 2026, o CEVIU News publicou a matéria "Nova Falha no RSA Diminui Segurança, Mas Uso Geral Continua Protegido", reportando uma descoberta preliminar sobre a redução da segurança do RSA por um ataque clássico. A notícia atual aprofunda essa informação, detalhando os parâmetros técnicos do ataque. Agora sabemos que a vulnerabilidade explora o RSA de assinatura cega (textbook RSA), reduzindo o esforço para chaves de 1024 bits de 2^80 para 2^65 operações e o tempo de 500.000, 1.000.000 para 1.380 anos-núcleo de CPU.

A cobertura anterior mencionava um risco prático limitado, e a nova matéria elucida o porquê: o ataque afeta especificamente implementações como o Privacy Pass, mas não o RSA padrão com PKCS ou PSS-padded. A evolução da notícia mostra o avanço do conhecimento, de um anúncio geral de vulnerabilidade para uma análise técnica minuciosa que especifica o alvo, a metodologia (peneira de campo numérico 'especial' e 'oracle') e o impacto real no cenário de aplicações como as de Apple e Cloudflare.

Este novo ataque é um alerta significativo para a comunidade de segurança, pois demonstra uma forma inovadora de comprometer o RSA sem a necessidade de fatorar chaves. Essa quebra conceitual, embora aplicada a uma variante específica do RSA (assinatura cega), desafia a percepção de segurança do algoritmo, mesmo em sua versão mais robusta, e acelera a busca por alternativas pós-quânticas. Empresas que dependem de protocolos como o Privacy Pass precisam reavaliar suas estratégias de mitigação e rotação de chaves.

O impacto prático, focado em 1024-bit RSA, sinaliza que mesmo chaves consideradas obsoletas ou mais curtas ainda podem representar riscos. A descoberta intensifica a urgência para a transição para padrões criptográficos mais modernos e resilientes, sublinhando que a segurança digital é uma corrida constante contra a inovação dos ataques. É um lembrete de que a criptografia não é estática e novas fraquezas podem surgir onde menos se espera.