ROCA: Vulnerable RSA generation (CVE-2017-15361)

En el contexto de las herramientas expuestas en clase, en el ámbito de las auditorías wifi, y en paralelo a la reciente noticia KRACK attack a WPA2, traemos a esta entrada un primo-hermano de la primera, la ROCA, que no es la película de Sean Connery.

"A security vulnerability was found in the implementation of RSA keypair generation in a cryptographic library used in a wide range of cryptographic chips produced by Infineon Technologies AG.". Resto noticia disponible en ROCA: Vulnerable RSA generation (CVE-2017-15361)

[Gracias Jorge por el aporte]

Key Reinstallation Attacks Breaking WPA2 by forcing nonce reuse

Como dice muy buen colega Alejo, al respecto de esta noticia, y no se puede ser más expresivo, "se va a liar parda".

Hacía tiempo que no nos topábamos con algo tan sustancial en el oscuro y triste mundo del WPA2.

Información disponible aquí.

[Gracias Víctor por el aporte]

Una simple antena de televisión puede acabar con los cifrados de 256 bits

Interesante noticia disponible aquí.

[Gracias Alejo por el aporte]

El número del reto RSA‑129

El RSA nos acompaña en muchos de nuestros protocolos seguros. También nos acompaña en las clases de LSI. Alejo me remite una interesante entrada en la que Ron Rivest, criptógrafo y la «R» de RSA, explica el número del reto RSA‑129.

El Sistema RSA (por P. Mariño)

En este "report" P. Mariño trae una didáctica revisión del criptosistema RSA, tanto a nivel de funcionamiento como de ataques conocidos.

Report "El Sistema RSA" disponible aquí.

Crackeado el ransomware Petya: Ya se puede desencriptar gratis el disco duro

Experts crack Petya ransomware, enable hard drive decryption for free (noticia disponible aquí)

[Gracias Alejo por el aporte]

OpenSSL Key Recovery Attack on DH small subgroups (CVE-2016-0701)

Como dice Alexis, n-esimo fallo en SSL (gracias por el aporte). Pues si, efectivamente, y van ... "hemos perdido la cuenta".

Noticia disponible aquí.

Dell y sus certificados

Mi colega Alejo me remitía recientemente noticia sobre las aventuras y desventuras de Dell con algunos de los certificados de sus equipos. Realmente sorprendente. Como hemos visto en clase, y también en prácticas, el maravilloso mundo de los Certificados Digitales y las Autoridades de Certificación, esta noticia nos viene muy bien para poder apreciar la necesidad de una correcta gestión de las AC y los certificados. Un certificado raíz de confianza incluyendo su clave privada puede dar, sin duda alguna, mucho juego, para hacer todo tipo de maldades.

Noticia disponible aquí.

Crackean RC4 en WPA-TKIP (wifi) y TLS en 52 horas

Interesante noticia disponible aquí.

A este paso serán pocos los algoritmos criptográficos de los actualmente en uso en nuestros protocolos seguros que se salven.

[Gracias Alejo]

Una máquina enigma a subasta

Hoy un compañero de facultad me remite noticia sobre la salida a subasta de una máquina enigma, por si a alguien le sobran algo más de 200.000 euros (-:

Noticia disponible aquí.

How I Hacked Telegram’s “Encryption”

Hoy mi colega Alejo me remite referencia a esta entrada. Realmente sencillo, bonito e interesante.

http://blog.zimperium.com/telegram-hack/

El protocolo de Bitcoin, mercado, minado y otras criptomonedas

Recientemente nuestro compañero del blog del blog de seguridad, desarrollo e innovación tecnológica nos remite referencia a la entrada de interés "El protocolo de Bitcoin, mercado, minado y otras criptomonedas".

Gracias por el aporte

Democracia 2.0

A esta entrada traemos una conferencia-charla de Víctor Salgado, de Pintos y Salgado Abogados, en el marco del TEDxGalicia. Compañero y amigo con el que cada cierto tiempo suelo compartir todo tipo de conocimientos delante de una taza de café. Charla muy interesante en la que podemos ver, una vez más, una de las muchas aplicaciones de los algoritmos criptográficos, en este caso en la forma de voto electrónico.

Comunicaciones seguras en un canal no seguro pero estable (por J. Enes y L. Lorenzo)

Al ver el título de este "report", "Comunicaciones seguras en un canal no seguro pero estable", lo primero que me viene a la cabeza es si realmente existen canales estables, "seguros seguro que no".

Bueno, en este pequeño "report" de Jonatan Enes y Luis Lorenzo, se trata un tema clásico en nuestro mundo, el cifrado de canales no seguros. En esta ocasión entran en el proceso de cifrado del chat de Facebook, aunque es generalizable a otras plataformas.

RSA Key Extraction via Low-Bandwidth Acoustic Cryptanalysis

Noticia remitida por Alejo, sobre la que podemos decir, al igual que nos remitía en su email, simplemente genial. Realmente espectacular.

Información disponible aquí.

Estudiantes logran desviar un yate con un GPS ‘pirata’

Otra curiosa noticia la que nos remite nuestro colega Alejo, "Estudiantes logran desviar un yate con un GPS pirata". En los últimos años se están generalizando y apareciendo noticias sobre este tipo de ataques.

Ahora, la pregunta, o preguntas, ¿se podría hacer algo similar en la navegación aérea?, ¿y en los sistemas de balizas de seguridad de los trenes de alta velocidad, como el ERTMS, etc. en los que las comunicaciones son inalámbricas en una banda de frecuencias determinada?, ¿y en ...?

Más información sobre ERTMS disponible en Adif.

Llama la atención que en los documentos sobre los protocolos de comunicación en ERTMS casi siempre se habla de codificación, no de cifrado, aunque si incluye protocolos seguros.

También otros trabajos sobre seguridad en ERTMS, en el que entre otros aspectos consideran el DoS, etc. disponible en How Secury is ERTMS?.

Por ejemplo, si ERTMS utiliza una determinada banda en sus comunicaciones, ¿cómo se comportaría ante un inhibidor de dichas frecuencias?, ¿o ante cortes en sus sistemas redundantes de alimentación eléctrica?.

O este otro interesante documento sobre gestión de claves en ERTMS en criptografía para "securizar" las comunicaciones inalámbricas en ERTMS "ERTMS Key Management", que incluye gran número de referecias.

La justicia británica da la razón al Grupo Volkswagen sobre el crackeo de su sistema de apertura remota

Interesante noticia, tanto por el equipamiento afectado, la apertura de los vehículos de varias marcas, como por las consecuencias que puede tener la investigación en temas de seguridad.

Más información aquí.

[Fuente.: Alejo, gracias]

RSA, ampliando horizontes

Ayer nos centramos en los certificados digitales y las autoridades de certificación. En este contexto, el proceso de firma digital y los algoritmos simétricos y asimétricos son un aspecto de gran importancia. Para ampliar conocimientos, muy recomendable las lecciones sobre RSA del Aula de Criptografía y Seguridad de la Información de la UPM accesible en aquí.

Cifrado de sistemas de ficheros vs. rendimiento

El otro día en clase surgió el tema del rendimiento en sistemas de ficheros cifrados. Hoy Eugenio me remite un enlace con información en el caso de TrueCrypt (disponible aquí). El rendimiento en la IO a disco suele ser algo que siempre tenemos en cabeza y que en algunos casos nos lleva a procesos de "tuning" en los parámetros de nuestro subsistema de IO y planificadores. El uso de mecanismos de seguridad como pueda ser su cifrado tiene, como es lógico, ciertas implicaciones.

Además, también encontramos sustanciales diferencias de rendimiento en función del algoritmo de cifrado utilizado. En este caso-enlace, tenemos un sencillo "benchmarking" de TrueCrypt con distintos algoritmos. Señalar que, al igual que en el mundo de las estadísticas, los datos son datos, y resulta sustancialmente sencillo definir arquitecturas y cargas de trabajo que se puedan ajustar a los resultados deseados, aunque esto es otra batalla de este nuestro mundillo. A este paso, puede que algún día encontremos en los planes de estudio alguna asignatura del tipo "cocinando información" (-: (alguien especializado en este campo seguro que tendría buenas ofertas de trabajo)

GPU y cracking

El curso pasado publicábamos una serie de entradas relacionadas con el "benchmarking" de funciones hash. Entre ellas destacar.:

- BruteForce Benchmark

- Cracking md5 (BarsWF vs. Caín & Abel) [por David Rouco Vázquez]

- Aclaraciones al report del enlace anterior

Alejo me remite por email una noticia relacionada, sobre el uso de GPUs en el cracking de funciones hash en referencia a estos enlaces "GPU y cracking, qué tarjeta me compro?". Buena memoria, gracias.