看雪专家点评：

WannaCryp勒索病毒，采用AES算法加密文件，并使用非对称加密算法RSA 2048加密AES的密钥，每个文件使用一个随机密钥。

RSA公钥算法的安全性，建立在一个数学难题之上：大整数的因子分解。目前公开的已做到RSA Number的分解规模是768 bits。
分解1024 bit以上的RSA Number， 目前属于一个巨大的工程学难题，要有大规模的计算能力才能够进行下去。
小规模的team， 限于财力也就只能分解768 bits这个量级的，分解RSA-768，采用了数百个CPU Cores,运行约2年时间。
分解RSA-512，对个人用户相对简单。用GNFS， 这里面主要的筛法时间按3000 cpu-hours计算，30个CPU Cores，在一个星期之内可以完成。

根据Wiki公开的论文，已完成的几个标志性RSA Number分解如下：

1999年分解RSA-512 (155 decimal digits),
2005年分解RSA-640 (193 decimal digits),
2009年分解RSA-768 (232 decimal digits)。

从历史看来，如果计算能力每1年能够翻1倍；差不多每10年，传统计算机的计算能力扩大一千倍（2^10 = 1024），
能推进约256 bit(80 digits )。 可以估计，用目前的gnfs算法，加上足够的人力财力支撑，最乐观的估计,分解RSA 2048，也就是40-50年内的事情。

2020年能分解掉RSA-1024(309 decimal digits);
2040年能分解掉RSA-1536(463 decimal digits);
2060年能分解掉RSA-2048(617 decimal digits)。


但是，科学技术上爆发性的突破，往往能超越常规。这里还有一个变数，就是实用型的量子计算机什么时候有突破进展。
1994年，Peter Shor提出量子计算机的因子分解算法，被称为Shor算法。当时人们对于制造出实际可用的量子计算机的预期并不乐观。
目前，实验室里的量子计算机，只能分解很简单的两位整数的因子，比如 21 = 3*7。

实用量子计算机，按最乐观的估计，至少在十年以后才可能出现。所以，RSA-2048 当前是不可破解的。


参考文献:
d49K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6W2L8W2)9J5k6i4N6A6K9$3W2H3k6h3c8A6j5g2)9J5k6h3!0J5k6#2)9J5c8Y4N6A6K9$3W2Q4x3V1k6d9f1@1q4Q4y4h3k6F1N6h3#2T1k6i4u0K6

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课