Kriptologlar tüm dünyada en gizli devlet dökümanlarından online bankacılık işlemlerine dek pek çok alanda kullanılan AES (Advanced Encryption Standart – İleri Şifreleme Standardı) şifreleme yöntemini kırabilecek bir teknik keşfettiler. Söz konusu yöntem karmaşık şifreleri parça parça çözme temeline dayanmakta.
ABD’nin Claifornia eyaleti Santa Barbara kentinde düzenlenen kriptoloji konferansı Crypto 2011’de AES şifreleme yöntemiyle kriptolanmış belgeleri şimdiye dek bulunan yöntemlerden 5 kat daha hızlı çözen yeni bir saldırı yöntemi tanıtıldı. Söz konusu yöntemde 128-, 192- ve 256-bit şifre anahtarlarından iki bitlik bir kesimi çekmeyi sağlayan “biclique cryptanalysis” adı verilen bir teknik kullanılıyor. Kabaca, AES şifrelerinin bu yöntemle parçalarına ayrıldığı ve sonra her bir parçayı kendi içinde çözerek sonuca ulaşıldığı söylenebilir.
Güvenlik uzmanları söz konusu yöntemin çığır açan bir yaklaşım olduğunu belirtmekle birlikte, yine de güçlü bir şifrelemeyle kriptolanmış 256-bitlik AES anahtarlarını bu yöntem kullanılarak pratikte çözmenin şimdilik mümkün olmayacağını belirtmekteler. AES sistemi, özellikle ABD devlet kurumlarında 2001 yılında beri favori kriptolama yöntemi olarak kullanılıyor. AES’in öncülü olan Dijital Şifreleme Standartı (DES), zamana ayak uyduramıyor oluşu nedeniyle 2000’lerin başından itibaren kullanılmamaya başlanmıştı.
AES şifrelerinin de çözülebileceğini ortaya koyan ve çığır açtığı söylenen yöntem, Belçika’daki Katholieke Universiteit Leuven üniversitesinden Andrey Bogdanov, Fransa’daki Ecole Normale Superieure üniversitesinden Christian Rechberger ve Microsoft Research araştırma biriminden Dmitry Khovratovich tarafından geliştirilmiş. Bu üçlünün yazdığı 33 sayfalık kapsamlı ve teknik makaleye burayı tıklayarak ulaşılabilirsiniz.
Kaynak : 