Comments on: Investigadores encuentran debilidad en el sistema de cifrado RSA

By: GABRIEL

GABRIEL — Tue, 28 Dec 2010 16:19:02 +0000

HE ENCONTRADO UNO QUE DEBO DE HACER

0 0

By: davi

davi — Mon, 29 Nov 2010 13:17:06 +0000

que son ustedes un grupo de genios? porque yo soy un estupido total que sueña ser inteligente. si tienen ganas mandenme mails a mi tambien para ser como ustedes.

0 0

By: CLASSIC

CLASSIC — Fri, 15 Oct 2010 23:47:13 +0000

HEY HOLA
SOY NUEVO EN ESTO
PORFA MANDNM
EMAIL
PARA APRENDER MEJOR

0 0

By: FCR

FCR — Thu, 11 Mar 2010 05:01:39 +0000

Otra de las grandes cosas que se han hecho sobre una arquitectura SPARC

0 0

By: Z

Wed, 10 Mar 2010 23:11:52 +0000

@rapa

empecemos por casa, “ortografía” lleva tilde en la “i”, no te las vengas a dar de genio de la lingüística.

0 0

By: Ratser

Ratser — Wed, 10 Mar 2010 18:38:20 +0000

@Cristian: Dile eso a los padres de Chuck Norris.

0 0

By: Jaramillo

Jaramillo — Wed, 10 Mar 2010 18:04:48 +0000

Nadie dice que RSA se haya vuelto inseguro. De hecho el propio sistema en si no se ve comprometido, es sólo que la noticia revela que con una variación en el voltaje del equipo es posible obtener la clave RSA, pero no es inmediato, ya que requiere por lo menos 4 días para su obtención. Sin embargo, muchas cambios en el voltaje podrían provocar serios daños a las computadoras o servidores o cualquier otro dispositivo donde esté instalado el sistema, por lo que no cualquiera lo haría.

0 0

By: El Santa

El Santa — Wed, 10 Mar 2010 13:36:31 +0000

Pero eso no es falla del algoritmo, es una falla del hardware. Basta proteger el hardware del dispositivo de la llave privada, contra variaciones de voltaje.

Vamos ustedes pueden, sigan sembrando el pánico frente a los pobres usuarios que “siguen creyendo” que el https de los bancos es seguro…
Alerten un tsunami también…

0 0

By: Berkoff

Berkoff — Wed, 10 Mar 2010 13:13:08 +0000

Hola, por lo que se lee en el link http://www.kriptopolis.org/supuesta-ruptura-rsa-1024 esta falla sólo afecta a OpenSSL cuando corre sobre un SPARC implementado sobre una FPGA, es decir, en un caso extremadamente particular. Si tienen tiempo, y ganas, lean los comentarios del link que les dejé ya que son muy interesantes.
Saludos,

0 0

By: Pablo Lazo

Pablo Lazo — Wed, 10 Mar 2010 13:10:25 +0000

Le buscaron el truco por el costado. Si varías el voltaje, mucho equimamiento funciona en forma anormal. Sólo queda esperar que la gran mayoría de los hackers no tenga vocación de ingeniero electrónico.

0 0

By: Jota

Jota — Wed, 10 Mar 2010 12:28:51 +0000

desencriptación sexy? estay MUY cagao…

0 0

By: Carlos Le Mare

Carlos Le Mare — Wed, 10 Mar 2010 12:26:22 +0000

Mejor voy al banco personalmente jaja

clemare

0 0

By: IO

IO — Wed, 10 Mar 2010 12:23:07 +0000

@Eddo: eres muy ñoño o muy gay (o ambos?). Sal a tomar aire wn, hay vida allá afuera.

0 0

By: xtremox

xtremox — Wed, 10 Mar 2010 12:01:25 +0000

el rsa es el que usa el banco bci creo aca si que ha de ser seguro

0 0

By: mastercracker3d

mastercracker3d — Wed, 10 Mar 2010 11:58:49 +0000

que bueno que hayan detectado esto, justamente da la posibilidad de corregirlo.
Saludos

0 0

By: Eddo

Eddo — Wed, 10 Mar 2010 11:16:35 +0000

en estos momentos hiperventilo!!
ctm!!!!!! desencriptacion de 1024 bits =D TOO SEXY!

0 0

By: rapa

rapa — Wed, 10 Mar 2010 04:45:50 +0000

mejoren la ortografia por favor…

0 0

By: Patricio López

Patricio López — Wed, 10 Mar 2010 04:36:16 +0000

En todo caso, el artículo aclara que agregando sal a la llave primaria se hace altamente improbable la descifrado. Agregar sal consiste en anteponer algunos bits aleatorios antes de la llave (o password), y es una técnica que suele usarse para evitar ataques de diccionario cuando un hacker logra hacerse de un listado cifrado de passwords.

0 0

By: superfremo

superfremo — Wed, 10 Mar 2010 04:11:39 +0000

se contagiaron con las ironías de loserpower… xD

0 0

By: Cristian

Cristian — Wed, 10 Mar 2010 03:51:28 +0000

Y nada creado por humanos es 100% seguro.

0 0

By: Jonatan Huenupil

Jonatan Huenupil — Wed, 10 Mar 2010 03:48:51 +0000

Ahora tendré que usar RSA con una longitud de clave mínimo de 4096 bits.

Bueno, igual existen otras alternativas en el mercado y que son menos estudiadas por criptoanalistas como DSA-ElGamal o basado en curva elíptica.
Lo digo porque lo mismo pasó con AES de 128 bit en algoritmos simétricos: al final, de tanto buscar, me dí cuenta que el más seguro es la menos estudiada por criptoanalistas: Blowfish (448 bit) de Bruce Schneier.
Ahora trato de usar algoritmos o combinaciones de Twofish 256 bit o Bluefish 448 bit con AES para reforzar el cifrado.

Espero que los estándares (la NSA en particular) permita usar un tamaño mayor de 8192 bit para RSA.

0 0

By: Patriccio

Patriccio — Wed, 10 Mar 2010 03:44:08 +0000

Nada es seguro en la vida mis estimados , solo la muerte

0 0

By: MG-Speed

MG-Speed — Wed, 10 Mar 2010 02:24:09 +0000

¿Variando la corriente en donde? de la alimentación no creo, casi todos los sistemas con regulados o conmutados, y además varios dispositivos se pueden programar para reinicien cuando caiga el voltaje en algún nivel…

muy poco probable, bastante difícil de implementar y es necesaria bastante poder y tiempo de procesamiento aun…

0 0

By: Z

Wed, 10 Mar 2010 02:23:57 +0000

Todo sistema es 100% seguro hasta que deja de serlo

0 0

By: luisrobles

luisrobles — Wed, 10 Mar 2010 02:07:29 +0000

ningun metodo es perfecto, pero se debe evaluar el costo/beneficio en cada caso… en el presentado es totalmente inpracticable ya que el costo seria demasiado para reproducir en la vida real el experimento de laboratorio.

0 0

By: macoy123

macoy123 — Wed, 10 Mar 2010 01:44:33 +0000

Por lo menos este ataque solo se puede realizar fisicamente en el servidor alterando la corriente que lo alimenta, ya eso hace mas dificil el ataque.

PD: Si ponen enlaces no van a subir su popularidad ante google ya que wordpress agrega el rel=”nofollow” para que los buscadores no sigan esos links.

0 0

By: Luis Acuña Vega

Luis Acuña Vega — Wed, 10 Mar 2010 01:24:17 +0000

Esto sí es tener ingenio!!!!

0 0

By: kanibalv

kanibalv — Wed, 10 Mar 2010 01:20:23 +0000

Estimados, RSA es y seguirá siendo 99,999999999% seguro, utilícenlo con toda seguridad en sus sesiones de ssh y sftp.

0 0

By: neolandes

neolandes — Wed, 10 Mar 2010 01:18:53 +0000

el dispositivo que genera las llaves es el mismo siempre o cambia y el algoritmo es el mismo.
porque no creo que todas las maquinas cometan el mismo error. aun asi parece un sistema de cifrado “relativamente” seguro.
PD: no pongan enlaces a sus paginas de mierda para aparecer en google (lo digo a ti Benjamin).

0 0