Rünnakut oleks saanud teostada ka Amazoni pilveteenusega

Bruno Didier Produit kaitstud magistritöö uuris lähemalt 2017. aastal Tšehhi teadlaste avastatud haavatavust Infineoni loodud RSA võtmete genereerimis algoritmist, mida tuntakse ka ROCA rünnaku nime all. Kui tšehhid leidsid, et Infineoni algoritmiga genereeritud 2048-bitiseid võtmeid on võimalik faktoriseerida halvimal juhul kõigest 140,8 CPU aastaga, siis Tartus kaitstud töö tõestab, et see on võimalik hoopis vähema ajaga – 35,2 CPU aastaga.

Magistritöö raames implementeeriti ROCA rünnak ning genereeritud võtmeid ja haavatavaid kiipkaarte analüüsides loodi rünnakust uus optimiseeritud versioon, mis 90% võtmete puhul suutis rünnakut ära kasutada 105,6 CPU aastat kiiremini kui esialgu oli arvatud.

Produit leiab, et teatud tehnilisi muudatusi tehes on võimalik rünnaku aega veelgi märgatavalt vähendada ning seda annaks teostada ka Amazoni pilveteenusega. Magistritöö valmimist toetas rahaliselt majandus- ja kommunikatsiooniministeerium.

ID-kaardi kriis läks riigile maksma miljoneid eurosid ning selle seljatamiseks peatati suurel hulgal ID-kaartide sertifikaate.