Revelan una grave falla en el algoritmo MD5

3 Jaime M-F dijo el 31-12-2008 a las 08:33:

BruteForce!, como siempre hay que andar actualizando las funciones de hash, MD5 ya tuvo su epoca

3 JRRB dijo el 31-12-2008 a las 08:54:

Hoy por hoy que es 100% seguro?.
De todas maneras este es un golpe más para toda las empresas “pagadas” de seguridad”, que se echan en los huevos, que sería si no fuera por los hackers.
En fin habra que exigir nuevas medidas de seguridad.

3 rodrigo dijo el 31-12-2008 a las 08:55:

un sitio es seguro hasta que se hackeado. no existe la varita magia para la seguridad.

5 delm dijo el 31-12-2008 a las 09:18:

Solo una nota técnica. Un certificado digital nunca ha sido significado de seguridad ni menos de autenticidad.

Lo único que un certificado digital asegura es que lo que tu envíes solo será leído por la persona que emite el certificado. Esto es decir, que no prueba de ninguna manera que el emisor del certificado es quien dice ser.

Este hack es solo una prueba de concepto y la única utilidad “práctica” que se me ocurre es que realicen un phishing con certificados falsos… pero de todas formas siempre pudieron hacer certificados verdaderos.

5 Coyote78 dijo el 31-12-2008 a las 09:47:

@coco

Si te fijas, lo que realizaron con las 200 PS3 fue un cluster, para generar una “Supercomputadora”, lo cual a pesar de ser un costo muy alto para nosotros como simples mortales, para una empresa o universidad, debe haber signifacado un ahorro mayusculo, en comparacion de adquirir servidores dedicados para dicha operacion

PS3, es la consola más potente hoy por hoy, a pesar de que no le vaya bien en ventas, y por lo mismo deben haberla seleccionado.

-3 Javier dijo el 31-12-2008 a las 10:14:

Y quien eligió a las CA verdaderas??

2 inyaka dijo el 31-12-2008 a las 11:16:

¿por que todos le estan prestando atencion a la consolita esa, cuando es, lo menos importante del tema?

lo terrible de todo esto es que MD5 no sea seguro :S

por cierto mucho mas económico que 200 PS3 es una red de zombies, así seria fácil entrar a cualquier sitio :S

Wordpress ya dejo de usar MD5 aunque no se cual esta usando ahora (si alguien lo sabe que me lo diga)

2 Fabian dijo el 31-12-2008 a las 12:14:

shaaaa. ta la pura cagá. !!!!!!!!!!!!!!!!!!!!!!!

1 mrjavo dijo el 31-12-2008 a las 12:19:

Mas arriba tenian razon, hace super poco me toco averiguar sobre el md5 y hace rato que se sabia que habia un problema con las colisiones en la funcion de hash, y que habian logrado identificar la vulnerabilidad con una super computadora (aproposito, creo inocentemente que una funcion de hash siempre tendra tarde o temprano una colision).
Ahora falta q los phisheros se pongan mas vivos pa’ que empecemos a caer redonditos en su juego.

Varios estan optando por el SHA-1 y SHA-2 por cierto, no se si sea el caso de Wordpress

2 Tomás Alejandro+Del+Bianco dijo el 31-12-2008 a las 12:21:

No es una grave falla en el algoritmo MD5… siempre se conoció esa falla, solo que se necesita DEMASIADO poder de procesamiento para poder explotar esa falla por lo tanto se consideró ireelevante.

Saludos

4 Chano dijo el 31-12-2008 a las 12:55:

Hace casi 10 años que MD5 dejó de ser seguro!

3 agua_light dijo el 31-12-2008 a las 13:02:

@Tomás Alejandro+Del+Bianco: hace 10 años 500Mhz era un pc monstruo. 10 años despues es menos que un iPhone.

ese DEMASIADO poder de procesamiento llegará y mejor es solucionar el problema antes.

4 Carlos dijo el 31-12-2008 a las 13:38:

@Coco @altair

Fijense en los links antes de emitir comentarios.

En el 1er link que postearon en la nota dice claramente: “We had about 200 PS3s at our disposal, located at the “PlayStation Lab” of Arjen Lenstra at EPFL, Lausanne, Switzerland”

Que significa “Nosotros tuvimos alrededor de 200 PS3 a nuestra disposicion, que estaban ubicadas en el “Laboratorio Playstation” del Arjen Lenstra en el EPFL, Lausanne, Suiza”

Saludos

2 Tomás Alejandro+Del+Bianco dijo el 31-12-2008 a las 14:26:

@agua_light: obviamente que eso pasa!, por eso dije que “Se consideró ireelevante”, era irrelevante, ahora quizas sea un poco preocupante, pero en 10 años, sera practicamente inservible (el md5). A lo que me referia es que el titulo del articulo dice que “revelan una grave falla”, la falla se conocia desde hace muho, solo que no era grave porque no teniamos capacidades para explotarlas.

1 chronnoz dijo el 31-12-2008 a las 15:13:

y pq se necesita tanto procesador para explotar esta falla?

-1 son dijo el 31-12-2008 a las 17:25:

Me gustaria que los señores de fayerwayer me explicaran la diferencia entre la ocupacion de la palabra “hacker” para este tipo de hecho y para http://www.fayerwayer.com/2008/12/hackers-para-la-tala-ilegal-en-brasil/

Estoy viendo como me estan tergiversando.

2 mrjavo dijo el 31-12-2008 a las 20:25:

en fuerza bruta vas probando una a una con todas “claves” aplicandole la funcion de hash… dado que las combinaciones son practicamente infinitas, y el algoritmo garantizaba cierta seguridad, significaba que era muy improbable que dos claves distintas generaran un mismo hash (cuando pasa se llama Colision)… pero con harta paciencia y una super computadora, se puede ir probando todas las combinaciones posibles hasta comenzar a obtener las colisiones. Es como decir q la clave “hola” y la clave “iduigdfuasgfsuagfusyadfydashdsakfkasdjfhskajhfskahfdksafjdsakjhfksaldjfhsdkadjfhaskdfjahs” generan un mismo hash. Si vas probando todas las combinaciones posibles, el año de la cocoa vas a llegar a determinar que hola y la otra clave generan el mismo hash.

Alomejor no me explique bien hahah xD

1 ScRaSh dijo el 31-12-2008 a las 22:35:

@JRRB: Triple DES

1 ScRaSh dijo el 31-12-2008 a las 22:37:

Sorry me falto el Advanced Encryption Standard (AES)

1 malienlaf dijo el 1-1-2009 a las 00:03:

No seré muy avanzado en algoritmo, pero los SHA-x siempre han sido algo mas complicado que los MDx

0 D; dijo el 1-1-2009 a las 23:18:

@Shaitan
Si es fayerwayer publican cosas de mac y esta mister chips.
Por lo del md5 grave fallo se podría crackear una cantidad inesperadas de hash y obtener fácilmente contraseñas O.O

0 Grave falla en el algoritmo MD5 dijo el 2-1-2009 a las 00:35:

[...] fuente | Revelan una grave falla en el algoritmo MD5 [...]