CVE-2025-1234-RSA-Desvio-de-Validação-de-Chave

Uma falha em uma implementação popular de RSA permite que atacantes desviem da validação de chave fornecendo um módulo que parece válido, mas é na verdade fatorável — se você conseguir fatorá-lo rapidamente.

CVE‑2025‑1234 — Exploit de Desvio de Validação de Chave RSA

Exploit de prova de conceito usando ctt-pnp-solver para fatorar módulos RSA vulneráveis em segundos.

Impacto

Este exploit demonstra que o CVE‑2025‑1234 é praticamente explorável usando fatoração em tempo polinomial através da Teoria do Tempo Convergente.

Sistemas afetados:

• Implementações TLS com validação de chave fraca
• Dispositivos embarcados usando chaves RSA estáticas
• Certificados de assinatura de código com módulos fatoráveis

Requisitos

• Python 3.8+
• ctt-pnp-solver (pip install ctt-pnp-solver)