Serangan RSA Cerdik Tembus Hardware Vault, Sinyal Migrasi ke Kriptografi Pasca-Kuantum
Baca dalam 60 detik
- Peneliti dari UC San Diego dan IRISA Prancis berhasil memalsukan tanda tangan digital dari hardware security module (HSM) tanpa mengekstraksi kunci privat, dengan mengeksploitasi mode FIPS yang dinonaktifkan dan kunci uji.
- Meski tidak berdampak langsung pada Bitcoin atau Ethereum yang memakai ECDSA, temuan ini mengguncang asumsi keamanan infrastruktur kustodian institusional dan mendorong percepatan transisi ke algoritma pasca-kuantum.
- Bagi Indonesia, adopsi HSM di bursa kripto dan lembaga keuangan menuntut audit konfigurasi ketat serta kesiapan regulasi menghadapi ancaman kuantum di masa depan.
Tim peneliti dari University of California San Diego bersama Institute for Research in Computer Science (IRISA) Prancis mendemonstrasikan serangan yang mampu memalsukan tanda tangan digital dari sebuah hardware security module (HSM) tanpa pernah menarik kunci privat keluar dari perangkat tersebut. Makalah yang dikirim ke IACR Cryptology ePrint Archive pada 20 September itu mengungkap celah pada implementasi RSA, bukan pada blockchain secara keseluruhan.
Serangan ini menyasar RSA, skema kriptografi yang diperkenalkan pada 1977 oleh Ron Rivest, Leonard Adleman, dan Adi Shamir. Berbeda dengan Bitcoin dan Ethereum yang menggunakan Elliptic Curve Digital Signature Algorithm (ECDSA), RSA masih banyak dipakai di sistem perbankan, otoritas sertifikasi, dan layanan cloud. Para peneliti mematikan mode FIPS—standar keamanan bersertifikat—pada HSM, lalu memakai kunci uji milik mereka sendiri. Perangkat itu kemudian diminta menandatangani sekitar 4 miliar angka pilihan peneliti, dan dari situ mereka merekonstruksi kemampuan untuk memalsukan tanda tangan.
Meski demikian, para penulis menegaskan bahwa serangan ini tidak menimbulkan ancaman operasional langsung bagi sebagian besar penerapan RSA modern. Tanda tangan RSA standar menggunakan padding—seperti PKCS#1 v1.5 atau PSS—yang mencegah terciptanya oracle yang dapat dieksploitasi. Selain itu, makalah ini masih berupa pracetak yang belum melalui telaah sejawat. Namun, temuan ini menjadi ujian stres terhadap asumsi bahwa kunci yang tidak pernah keluar dari perangkat otomatis aman.
Dalam konteks Indonesia, adopsi HSM semakin meluas di bursa kripto, perbankan digital, dan penyedia layanan keuangan. Otoritas Jasa Keuangan (OJK) dan Bank Indonesia telah mendorong standar keamanan siber yang ketat, termasuk penggunaan modul kriptografi bersertifikat. Temuan ini menjadi pengingat bahwa konfigurasi perangkat dan manajemen kunci sama pentingnya dengan algoritma itu sendiri. Jika mode keamanan dinonaktifkan atau kunci uji dipakai secara tidak sengaja, perlindungan fisik HSM tidak lagi cukup.
“Hasil ini adalah bukti klasik untuk mulai meninggalkan RSA selama transisi pasca-kuantum,” tulis para penulis dalam makalah tersebut, merujuk pada pergeseran ke enkripsi yang tahan terhadap komputer kuantum.
Ancaman kuantum terhadap RSA dan ECDSA memang berbeda. Untuk Bitcoin, tantangan utamanya adalah algoritma Shor yang dapat memecahkan tanda tangan kurva elips. Peneliti Caltech memperkirakan pada akhir Maret bahwa 10.000 hingga 20.000 qubit—versi kuantum dari bit—cukup untuk menjalankan algoritma Shor. Jumlah itu masih jauh dari kemampuan komputer kuantum saat ini, tetapi perkembangan riset terus mendekat.
Beberapa sistem justru memberikan oracle secara sengaja. Tanda tangan buta (blind signature) berbasis RSA memungkinkan server menandatangani pesan tanpa melihat isinya, seperti pada salah satu varian Privacy Pass yang digunakan Apple untuk membuktikan pengguna telah melewati CAPTCHA tanpa mengungkap identitas. Teknik ini berakar pada karya kriptografer David Chaum saat mendirikan DigiCash pada 1989. Artinya, eksploitasi oracle bukan hal baru, tetapi riset ini menunjukkan batas antara fitur dan celah bisa sangat tipis.
Sejarah mencatat klaim "RSA rusak" pernah muncul pada Januari 2023, ketika peneliti Tiongkok mengklaim metode kuantum yang mengancam RSA, namun hanya berhasil memfaktorkan angka 48-bit dan dibantah pakar. Kali ini demonstrasi menggunakan kunci 1.024-bit sungguhan, dengan catatan besar pada kondisi oracle. Perbedaannya terletak pada skala dan realisme serangan, meski tetap bergantung pada asumsi yang tidak biasa.
Bagi pelaku industri di Indonesia, langkah antisipatif dapat dimulai dari audit konfigurasi HSM, pemisahan kunci uji dan produksi, serta pemantauan akses yang ketat. Regulator juga perlu mempercepat kajian adopsi algoritma pasca-kuantum, sebagaimana yang telah dilakukan Google dengan tenggat 2029. Tanpa persiapan, infrastruktur kritis berisiko tertinggal ketika standar keamanan global berubah.
Pertanyaannya, apakah penyedia layanan keuangan dan bursa kripto di Indonesia sudah memiliki peta jalan migrasi ke kriptografi pasca-kuantum, atau masih menunggu hingga serangan nyata terjadi?
