Il lavoro è presentato con il titolo “Forging 1024-bit RSA signatures in nearly SNFS time” e con il titolo alternativo “NSNFSSSFSFN”.

Il risultato riduce drasticamente il costo noto di un attacco specialistico contro servizi che concedono, anche solo temporaneamente, accesso a operazioni RSA raw o senza padding. Non implica la rottura generale di RSA, ma rende più urgente verificare che protocolli blind RSA, implementazioni Privacy Pass e API HSM impediscano l'uso come oracolo e applichino padding e controlli di policy corretti.

I responsabili di sistemi crittografici dovrebbero inventariare le API che espongono operazioni RSA private, verificare padding, autorizzazioni e rate limiting, e seguire gli aggiornamenti del paper e le indicazioni dei fornitori HSM; non è indicata una migrazione emergenziale per firme PKCS#1 v1.5 o PSS correttamente implementate.

NCSC segnala più vulnerabilità in MikroTik RouterOS, inclusa una debolezza nelle firme RSA SSH.

RouterOS vulnerabili e raggiungibili da Internet possono consentire accesso SSH non autorizzato, escalation e perdita di controllo del dispositivo.

Aggiornare RouterOS, limitare SSH esposto e cercare accessi o modifiche di policy anomale.