Noticias05 Mar 2010 10:00 am
Vulnerabilidad grave en OpenSSL
En La Cofradía Digital El Pop cuenta Vulnerabilidad grave en el manejo de llaves en OpenSSL: «Leo en The Register la nota 'Severe' OpenSSL vulnerability busts public key crypto en la que mencionan la posibilidad de obtener el componente privado de una clave RSA. Sin embargo mencionan que el método radica en crear pequeñas fluctuaciones de energía en la alimentación del dispositivo que hace el intercambio criptográfico, para crear errores que dan partes de la llave original. Mencionan que toma cerca de 100 horas poder obtener una llave de 1024 bits. En lo particular se me hace improbable, ya que si quieres atacar un servidor al cual no tienes acceso físico para 'generar' estas 'fluctaciones' de energía, es imposible tener resultados de un algoritmo criptográfico. La liga a la página web del proyecto OpenSSL».