Logran romper cifrado RSA de 1024 bits

#1   Será cifrado, no encriptación.

#2   El paper: www.eecs.umich.edu/~valeria/research/publications/DATE10RSA.pdf

#3   Ya apareció el tocahuevos de gatillo facil con los negativos sin aportar ningún argumento

#4   pues se sube la clave a 2048 bits y listo. con gpg se pueden crear llaves de hasta 4096 bits que yo sepa.

#6   No somos nadie !!!

#7   Ouch, esto es gordo.

#8   Extraido del paper "We developed a theo- retical attack to the RSA signature algorithm, and we realized it in practice against an FPGA implementation of the system under attack. To perpetrate the attack, we inject transient faults in the tar- get machine by regulating the voltage supply of the system." Pues si tienes que crear microcortes de corriente en un servidor para conseguir partes de la clave original lo tienes claro.

#9   #4 Esto se logró variando los niveles de tensión enviados al destinatario para generar cifrados defectuoso. Esto les ayudó a recrear la clave privada mediante la combinación de una serie de fragmentos obtenidos en el proceso. La operación tomó nada más y nada menos que 100 horas.

Y aunque la longitud de la clave determine el nivel de seguridad, esta grieta es independiente de la misma, y se desmorona ante un método bastante básico y fácil de volver a implementar.

Romper una clave de seguridad en 4 días es romperla en un tiempo ridículo. Aunque la amplíes a 2048 te la romperán igual.

No conozco al detalle como funciona el cifrado RSA cuando se usa en webs online de pago, por ejemplo, pero si una vez descifrada permite suplantar la identidad de esa web cuantas veces se quiera entonces existe un grave problema de seguridad.

#10   #8 La mayoría de las "roturas" de algoritmos de cifrado se basan en truquillos de ese tipo. Así que en general la seguridad del algoritmo no se ve comprometida.

En mi opinión, no hay que preocuparse hasta que un tío con un cluster en Amazon lo logre por fuerza bruta pura en dos días.

#11   Servidor no encontrado

Firefox no puede encontrar el servidor en www.bitelia.com.

#12   Después de leer el artículo, en mi opinión (humilde), el ataque no tiene aplicaciones prácticas.

Sí, pueden haber demostrado un par de cosas, pero de ahí al alarmismo del meneo... ufff.

#13   Que prueben con la equacion Valenzetti... bueno no, que despues viene un tal Jacob y os toca la moral

#14   Que fuerte

#15   #9 Aunque la amplíes a 2048 te la romperán igual.

A mi no me parece muy claro eso que acabas de decir. Es más, no me queda claro ni que este sea un ataque posible de realizar fuera de entornos completamente controlados.

#16   #1 asumelo, tarde o temprano la RAE lo aceptará y poco después la aceptará

#17   Esto se logró variando los niveles de tensión enviados al destinatario para generar cifrados defectuoso. Esto les ayudó a recrear la clave privada mediante la combinación de una serie de fragmentos obtenidos en el proceso.

en.wikipedia.org/wiki/Side_channel_attack

Esto no es un ataque que permita decir que el algoritmo esté comprometido. De alguna forma, equivale a hacer trampas.

#1 Negativo para tí. Lo prometí.

#18   #17 no son trampas si la implementación lo permite, los side channel están ahí y hay que tenerlos en cuenta, como con todo, lo que pasa es que no hay que decir que RSA esté roto, si no que el modo de uso en cierta aplicación o implementación lo está.

y se dice cifrado! coño!

#19   Duda, para los expertos en seguridad de menéame. Aún dejando aparte el tema de crear microcortes de corriente en el servidor, el par de claves públicas-privadas en las webs de compra-online, bancos y SSL en general, ¿no se genera cada vez para cada sesión en el sistema?

#20   Esto hace tambalear uno de los pilares del RSA, y en mayor o menor medida nos afecta a todos, pues es el sistema utilizado para cifrar la mayoría de las conexiones seguras en línea

El método que han usado para romper la implementación que hace OpenSSL del RSA es muy interesante, pero a mi pesar, por frases como ésta de arriba tengo que votar amarillista el meneo. Esto no hace tambalear los pilares de nada... como mucho puede ser un agujero de seguridad en OpenSSL (que no es moco de pavo, pero no es lo mismo que decir que "se tambalean los pilares del RSA). Además de que, leyendo el paper, no veo que se pueda usar para comprometer la seguridad de cosas "importantes", sino más bien para trastear con gadgets.

#21   No sabía si votar sensacionalista o errónea.

#22   Chorradas, yo ya he votado sensacionalista. Ya lo han explicado otros meneantes. RSA NO está roto, al menos que sepamos

#23   #9 una cosa es segura, que en 4 día hayan roto esta de 1024, una de 2048 no la rompen en 8 días, yo al igual que tu no se los detalles, pero lo que si seguro es que en este caso el doble de bits, es mucho más que el doble de tiempo.

#24   #19 No, la clave se genera una vez contra un certificado y firma que le dan ciertas propiedades, como el dominio desde el cual la clave es válida y la caducidad de la misma (estamos hablando de tiempos del orden de 1 año de caducidad), entre otras cosas que no vienen al caso.

Quizá quiso decir: Diffie-Hellman. Ese método sí emplea una clave única para cada sesión.

#25   La unica forma de romper el RSA es buscando un algoritmo eficiente de factorización para encontrar los numeros primos y bla bla bla. Es resto no es más que hacer trampa para provocar que el ordenador genere de manera predecible dichos numeros (lo de los microcortes que hablan). Con esto quiero decir que lo que se "rompe" es la implementación el cifrado, no el cifrado en sí.

De todas formas, si alguien saca ese algoritmo estaría resolviendo uno de los grandes problemas matemáticos sin resolver. Además de la fama te llevarías 1 millon de $ que da el instituto Clay de Matemáticas por resolver el problema, aunque ese millon no es nada en comparacion de lo que podrias conseguir al poder descifrar comunicaciones cifradas...

#26   #9 Te la romperán igual, pero siguiendo tu lógica aparentemente lineal, si un cifrado de 1024 bits lo han roto en 100h, con esa potencia han probado 2^1024/100 claves/hora, así que para romper el de 2048 necesitarán (100/2^1024)*2^2048 = 100*2^1024 horas.

No necesitas tener una calculadora a mano para ver que esa cantidad es órdenes de magnitud mayor que la edad del universo (aprox. 14000 m.a)

#27   Hombre, si meneo la puerta del coche durante 100 horas probablemente se va a romper, pero eso no cuestionará el tipo de llave...

#28   ya me había asustado..falsa alarma, porque rompieron una implementacion del RSA, y no el algoritmo en si.saludos

#29   #23 que en 4 día hayan roto esta de 1024, una de 2048 no la rompen en 8 días

Más o menos sí. Esto son claves públicas y el nivel de complejidad no crece exponencialmente como con las claves simétricas donde se asume la fuerza bruta para comparar.

#25 La unica forma de romper el RSA es buscando un algoritmo eficiente de factorización para encontrar los numeros primos

Esto no está demostrado.

#30   www.meneame.net/story/descubierta-grave-vulnerabilidad-openssl

Si es que...