Разбор исследования о практической атаке на некоторые реализации RSA и о том, почему современные схемы с дополнением остаются важны.

На Хабре пересказано исследование о практически применимом способе подделки RSA-подписей без факторизации ключа для устаревших 1024-битных схем со слепой подписью.

Большинство современных реализаций используют PKCS или PSS, где такая атака не работает напрямую. Материал напоминает о необходимости обновлять криптографические протоколы.