Menéame: comentarios [1114426]

#80 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--174-- — Thu, 16 Dec 2010 21:30:43 +0000

#39: Estaría guapo que fuese algo del área 51.

Yo estaba pensando en documentos comprometedores acerca del 11-S o JFK... Pero vamos, sí, los gremlins también valen.

» autor: --174--

#79 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--162051-- — Sat, 11 Dec 2010 08:55:18 +0000

#78 ¿Y solo por ser indocumentado crees que no sabe de seguridad? Eso es Xenofobia!!

» autor: --162051--

#78 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sapistri — Sat, 11 Dec 2010 00:09:56 +0000

#61 No, AES no es más que el nombre del standard. Es una consideración legal. No modifica a Rijndael (pronúnciese rain-doll) en nada.

#72 Según cuentan por la NSA, no hace falta nunca torturar a nadie ni tampoco el criptoanálisis de nada, porque los sistemas reales son tan inseguros que siempre hay un agujero por donde entrar. Aquí es donde tiene interés considerar que aescrypt es un programa muy sencillo. La complejidad es el enemigo de la seguridad.

Por otro lado con aescrypt es facil cometer errores "manuales" que comprometan la seguridad de un fichero. Jamás dejaria usar aescrypt a un indocumentado cualquiera. Mucho mejor darle algo como GPG, que lo hace todo.

#60 su fortaleza en ciertas condiciones es inferior a la de un ataque por fuerza bruta.

En ciertas condiciones... distintas de las condiciones reales.

#45 ¿se ha confirmado si el archivo proviene efectivamente de wikileaks?

En wikileaks pone el checksum que coincide con lo que hay en bittorrent. Luego, poner en duda la autenticidad del fichero equivale a poner en duda el control sobre las páginas de wikileaks.

Que podria ser, pero habría sido denunciado.

» autor: sapistri

#77 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sapistri — Fri, 10 Dec 2010 23:32:04 +0000

He encontrado esto:

Encrypt/decrypt stdin using the Advanced Encryption Standard winner "Rijndael" encryption algorithm in Cipher Block Feedback (stream) mode. Uses /dev/urandom to create a salt. Prepends the output stream with salt when encrypting, strips it off when decrypting.

1. The keyfile is NOT encrypted.
2. Now supports 192 and 256 bit keys! 128 bits is the default, so it is backward compatible with aescrypt versions not endowed with the -s option.
3. Need a key generator.
4. Relies upon having /dev/urandom. See the Ocotillo PRNG if you don't have a /dev/urandom.
5. This program was deliberately kept extremely simple. It is not intended to be a full encryption solution, it is intended to be used within scripts as part of a complete solution. Keychain management, public key signatures, etc. are all expected to be done external to this program.

O sea, que no es la octava maravilla, ni lo mejor del software libre, pero parece lo bastante seguro si se usa como se debe.

» autor: sapistri

#76 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sapistri — Fri, 10 Dec 2010 23:04:01 +0000

#48 No, la NSA no puede hacer nada de eso. AES está especificado para información sensible no clasificada. Su uso para información clasificada está prohibido por ley.

» autor: sapistri

#75 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sapistri — Fri, 10 Dec 2010 23:00:19 +0000

#68 Aquí nadie ha roto nada. Las versiones reducidas no son la versión real.

Hace años, hablando con uno de los diseñadores del DES le comenté que unos japoneses habián roto la versión con solo 7 iteraciones. Le hizo mucha gracia, dijo: "ya lo sabía que se puede, por eso es que tiene 16".

» autor: sapistri

#74 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

juande — Fri, 10 Dec 2010 08:23:47 +0000

#0 El algoritmo AES (Advanced Encryption Satandard)...

Ya sé que sólo es una letra bailada... Pero me encanta como suena eso de Satandard.... ¡Diabólico!

» autor: juande

#73 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--212323-- — Fri, 10 Dec 2010 08:20:26 +0000

[Usuario deshabilitado]

» autor: --212323--

#72 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

ElPerroDeLosCinco — Fri, 10 Dec 2010 07:41:57 +0000

El gran problema de seguridad en este caso son las personas, como siempre. Si yo tuviera que dedicar mis esfuerzos en descifrar ese archivo, no intentaría resolver el cifrado sino "convencer" a las personas que lo conocen para que me lo digan. Si esos archivos comprometen (digamos) a EEUU, Juliian Assange se ve a salvo de que los yankies le "accidenten". Pero si ~~China~~ una hipotética potencia rival quisiera que se difunda su contenido, lo que tendría que hacer es ganarse, por las buenas o por las malas, la voluntad de alguna de las personas que conocen la clave.

» autor: ElPerroDeLosCinco

#71 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Irrelevanterrimo — Fri, 10 Dec 2010 07:39:58 +0000

Hay una verdad evidente. Estados Unidos debe conocer el contenido de este fichero. Si no lo conociera, el efecto disuasorio sería dudoso.

Estoy seguro que esa y no otra es la razón por la que se utilizó AES-256. Sabes que Estados Unidos puede romper la encriptación y los demás no.

» autor: Irrelevanterrimo

#70 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

robespain — Fri, 10 Dec 2010 04:48:03 +0000

Buenas noticias chicos, mi equipo y yo hemos dado con el password, aquí el contenido del archivo encriptado: xurl.es/kxpmy

» autor: robespain

#69 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

f2105 — Fri, 10 Dec 2010 03:07:09 +0000

#11 Y digo yo que, si por lo que sea, lo condenaran a cadena perpetua, ¿No sería en este caso un símil con ser asesinado? Se especifica por su muerte, ¿pero no por su libertad?

Entiendo que Wikileaks puede seguir funcionando y habiendo más filtraciones sin él, pero veo que si no se contempla esa opción, como individuo "muere" en vida. Vamos, yo lo especificaría si valoro no solo la vida, sino la libertad.

» autor: f2105

#68 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

damian — Fri, 10 Dec 2010 00:51:32 +0000

#31 En el artículo indican que se ha roto el cifrado, y por tanto hay métodos para reventarlo con menor coste que la fuerza bruta.

» autor: damian

#67 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

chemari — Fri, 10 Dec 2010 00:23:16 +0000

Es un farol. El archivo contiene un video de Rick Astley.

» autor: chemari

#66 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

prejudice — Fri, 10 Dec 2010 00:22:53 +0000

#64 Bueno, y una vez que los malos tengan la clave, que hacen con ella? Convecer a todo el mundo que la clave no es 'gatito'?

» autor: prejudice

#65 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--88270-- — Thu, 09 Dec 2010 23:43:57 +0000

En realidad es una jugada maestra; es como una bomba de relojería. Con los medios actuales no creo que nadie sea capaz de dar con la clave y descodificar el archivo, pero posiblemente en un par de décadas los ordenadores serán lo bastante potentes para romper la caja de pandora.

» autor: --88270--

#64 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

cyrus — Thu, 09 Dec 2010 23:31:06 +0000

Y yo me pregunto....¿no le sacaran la clave a hostias?..¿o con drogas?....¿o...?

» autor: cyrus

#63 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

RamonMercader — Thu, 09 Dec 2010 23:25:08 +0000

El fichero en cuestión, mas que una amenaza (si me pasa algo lo libero) es mas bien para asegurarse de que aunque wikileak desaparezca, se pueda liberar (haga lo que hagas se va a liberar, si me pasa algo no cambiará nada y dañarás aún mas tu imagen)

» autor: RamonMercader

#62 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sid — Thu, 09 Dec 2010 23:22:47 +0000

#17 Para descifrar algunos algoritmos no basta con tener unos buenos conocimientos de matematicas, ademas requiere tener un buen equipo informatico (La NSA cumple con ambos requisitios) pero como dice #3 esto no es un problema ya que la NSA no va a difundir esta informacion.
Hay cifrados que han aguantado mucho tiempo, por ejemplo esta escultura en la sede de la CIA
www.revistaenie.clarin.com/arte/escultura/Mensaje-cifrado-obra-encargo

Pero aun asi creo que Assange no ha cometido este error por desconocimiento ,el mismo ha programado software criptografico y ademas creo que tiene estudios en matematicas.Asi que creo que algunas nociones mas que basicas debe tener sobre criptografia

» autor: sid

#61 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--9388-- — Thu, 09 Dec 2010 23:06:04 +0000

Os lo resumo de forma sencilla: NO, no lo vais a descifrar!

Por cierto, realmente en el sentido estricto de la palabra el cifrado esta en Rijndael, no AES, AES es una derivación del cifrado Rijndael que incorpora otras posibilidades de tuerca sobre el código de cifrado original.

» autor: --9388--

#60 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--153963-- — Thu, 09 Dec 2010 22:41:21 +0000

Resumo aquí el objeto de esta entrada, tomada del propio enlace,por si alguien no lo ha leído.

Parece demostrado en el caso del AES, que a mayor tamaño de la clave, menor es la dificultad para romperla. Algo que puede significar que no se eligió un número de rondas adecuado para el tamaño de cada clave, puede que por un compromiso entre la seguridad y la velocidad, pero que al final, ha comprometido la seguridad las versiones de AES 192/12 y 256/14. Los dos “paper” que hemos revisado anteriormente dicen lo mismo con distintas palabras, en este momento, es más seguro el AES-128/10 que el AES-256/14 y en términos estrictos lo podemos considerar roto, desde los primeros resultados de Biryukov y Khovratovich, ya que su fortaleza en ciertas condiciones es inferior a la de un ataque por fuerza bruta.

Teniendo en cuenta que Bruce Shneier ya recomendaba en su blog el día 30 de julio de 2009, que se usase AES-128/10 en lugar de AES-256/14, es curioso y no menos inquietante, que los responsables de Wikileaks, tan preocupados por la seguridad como están, hayan decidido proteger su archivo “salvavidas” con un roto AES-256.

Si me hubieran preguntado, si buscase la seguridad absoluta de que el archivo no sería abierto en un tiempo razonable y mi vida fuera en ello, yo no hubiera optado por el AES-256/14 ni por asomo, que hablando claro, en este momento, lo podemos considerar seguro, aunque menos seguro que el DES que pretende sustituir.

» autor: --153963--

#59 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--55119-- — Thu, 09 Dec 2010 22:25:24 +0000

#3 Depende. Lo normal es que quieran que la NSA sepa lo que hay, si realmente hay algo muy dañino. Si no es muy dañino lo normal es que lo protejan al máximo e intenten mantener la incertidumbre en la NSA.

» autor: --55119--

#58 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

nlllv — Thu, 09 Dec 2010 22:17:24 +0000

Este tío sería el puto amo si al desencriptar el archivo apareciese cierto vídeo de Rick Astley!!!

» autor: nlllv

#57 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--170383-- — Thu, 09 Dec 2010 22:05:52 +0000

CLAVE:1234
CLAVE CORRECTA

LOOOOLLLL

» autor: --170383--

#56 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--52368-- — Thu, 09 Dec 2010 21:58:32 +0000

[Usuario deshabilitado]

» autor: --52368--

#55 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Pacman — Thu, 09 Dec 2010 21:56:55 +0000

» autor: Pacman

#54 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

tommyx — Thu, 09 Dec 2010 21:52:49 +0000

igual dentro no hay nada...

» autor: tommyx

#53 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--62492-- — Thu, 09 Dec 2010 21:47:37 +0000

#38 y #18 Me habeis convencido:

Es decir, no lo puede sacar a la luz por que tiene información que podría hacer daño a personas inocentes, pero a la vez se asegura de que no pueda "desaparecer" (la información), aunque la eliminasen de los servidores principales.

» autor: --62492--

#52 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--150388-- — Thu, 09 Dec 2010 21:45:15 +0000

No veo el problema. Tan solo hay que decir los metodos de cifrado junto con la contraseña.

Por ejemplo: asdjOPAKD5645QK123WDOQWEOPÂSDÑALS3rq Cifrado con AES256-SERPENT-X

Y listo. Claro como el agua.

» autor: --150388--

#51 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Irrelevanterrimo — Thu, 09 Dec 2010 21:42:48 +0000

Atención al mensaje de Facebook al intentar colgar el enlace del fichero:

Este mensaje incluye contenido bloqueado que anteriormente se ha denunciado como ofensivo o correo no deseado. Ponte en contacto con nosotros si crees que se trata de un error.

Jojo

» autor: Irrelevanterrimo

#50 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--143520-- — Thu, 09 Dec 2010 21:33:12 +0000

A lo mejor dentro está la formula de la coca cola.

» autor: --143520--

#49 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

yoeluru — Thu, 09 Dec 2010 21:29:47 +0000

#48 para para, están hablando de que assange apoya la version oficial del 11s? ?? que la apoya para despistar seria lo unico que tenga sentido porque la version oficial de lo acontecido es un disparate como un leñador cortando jamon.

» autor: yoeluru

#48 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

MIKOLD — Thu, 09 Dec 2010 21:16:01 +0000

#31 Veo que estás puntualizando los comentarios de la gente, pero tendrías que informarte un poco más antes de hacerlo, yo en el comentario anterior dije que el programa aescrypt reconoce el archivo como codificado en ese formato; y la NSA podría utilizar el AES dado que nadie puede romperlo, ni ellos mismos.

#36 Si.. también es verdad, de hecho me extraña mucho que haya soltado lo del 11S sin venir a cuento...

» autor: MIKOLD

#47 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

yoeluru — Thu, 09 Dec 2010 21:14:35 +0000

#28 De donde sacaste que Assange apoya la version oficial del 11s?? me lo creere cuando lo escuche decirlo y ahi empezare a dudar de el mismo.

» autor: yoeluru

#46 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--222342-- — Thu, 09 Dec 2010 21:13:50 +0000

#45 Sí, lo publicaron en su página y en su twitter.

» autor: --222342--

#45 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

fast_edi — Thu, 09 Dec 2010 21:13:06 +0000

Pero, ¿se ha confirmado si el archivo proviene efectivamente de wikileaks? Lo digo porque al peincipio se ponía en duda y creo que no ha habido confirmación... Y es algo que a base de repetirlo parece que se convierte en serio, pero todavía sigo viendo más posible que se trate de una broma.

Por otra parte, aunque lo que ha publicado hasta ahora no es poco, tampoco hay que fliparse. Se tratan de documentos a los que tenían acceso casi tres millones de funcionarios autorizados, y que sacó un soldado de 22 años. Que sí, que son secretos, pero todavía hay más categorías por encima: Top secret, y reservado al Gabinete o reservado exclusivamente al presidente y algún miembro del Gabinete, y creo que alguna más.

Lo digo por los que hablan del 11S o de que se trataría de información que cambiaría la historia... Por ahora lo publicado tiene su importancia, no sé hasta donde puede llegar la información, pero por por el nivel de lo que han enseñado hasta ahora el gobierno no debería de temer. Tiene que ser algo más. Desde luego algo más de lo que pueda sacar un soldado de 22 años, y por ahora nunca he oido que tuvieran nada de ese nivel.

A mi todo esto me recuerda a Prison Break y Scylla...

» autor: fast_edi

#44 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--5614-- — Thu, 09 Dec 2010 21:09:15 +0000

Entonces, si quiero saber lo que contiene el archivo (me pica la curiosidad) ¿todo lo que tengo que hacer es matar a Assange?

» autor: --5614--

#43 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

opinador — Thu, 09 Dec 2010 21:08:18 +0000

No sólo fue una buena idea, sino que fue una idea brillante. En el momento en que se consiga reventar la seguridad de este archivo, se ha roto la seguridad del sistema de cifrado que usa la NSA!!! Todos los archivos que pasen por las redes de cualquier empleado de la NSA serán visibles. De hecho es una invitación a enviar cualquier mensaje cifrado.
Ahora mismo, cualquiera que trabaje para la NSA puede 'distraer' un documento cifrado y tendrá pocas posibilidades de ser procesado. Primero porque no conoce el contenido de lo que 'accidentalmente' acabó en un disco duro, y segundo porque es un formato considerado seguro por la NSA, y por tanto no tiene ningún peligro su distracción.

Si la propia NSA consigue reventar el algoritmo de cifrado, se arriesga a que se filtre la forma de reventarlo y dejaría sus vergüenzas al descubierto.

Por favor, todos a trabajar para reventar ese algoritmo que esconde la mayor montaña de mierda de la historia. Seguro que Assange se ha guardado un segundo archivo más seguro como salvavidas.

» autor: opinador

#42 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--222342-- — Thu, 09 Dec 2010 21:05:17 +0000

#34 #35 Yo creo que en Wikileaks andan sobrados de información de todas partes y en caso de que tuvieran que difundir la clave, antes o inmediatamente circularía un nuevo seguro de vida por ahí ;).

» autor: --222342--

#41 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--195230-- — Thu, 09 Dec 2010 21:01:24 +0000

[Usuario deshabilitado]

» autor: --195230--

#40 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

S70lz — Thu, 09 Dec 2010 21:01:10 +0000

Confieso que se me ha llegado a pasar por la cabeza que Assange está loco y el insurance es una especie de supervirus que romperá internet. Cuando revelen la clave lo abriremos todos a la vez y BUM! se convirtió en Chocapic

» autor: S70lz

#39 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--50929-- — Thu, 09 Dec 2010 21:00:07 +0000

Pero a ver, si es un documento que EEUU ya tiene (es filtrado), lo máximo que les puede pasar es lo que que pasaría si se filtrase el documento más polémico del que dispongan. Simplemente deben tomar las contramedidas necesarias para paliar el efecto, y finiquitar a Assange

Estaría guapo que fuese algo del área 51.

» autor: --50929--

#38 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--4659-- — Thu, 09 Dec 2010 20:56:24 +0000

#8 yo personalmente, considero que es mas bien un seguro no de vida, sino de que si los matan o les pasa algo, saldra a la luz igualmente. Es decir, para asegurarse de que sale a la luz, por las buenas o por las malas (y un buen marketing de paso, claro).

» autor: --4659--

#37 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

tesla79 — Thu, 09 Dec 2010 20:54:01 +0000

#32

» autor: tesla79

#36 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Ka0 — Thu, 09 Dec 2010 20:50:38 +0000

#17 Exacto, Estados Unidos tiene enemigos que no dudarian en pelar a cualquiera de Wikileaks para que se abra el fichero.

#28 O dice eso para despistar, porque si fuera asi, Estados Unidos se hundiria en el acto y el resto del mundo con el.

» autor: Ka0

#35 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

naxxxo — Thu, 09 Dec 2010 20:42:30 +0000

Espero que no haya ningún capullo friki informático que descifre la clave y la de a conocer. Es la moneda de cambio que tiene Assange para seguir viviendo.

» autor: naxxxo

#34 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

ayatolah — Thu, 09 Dec 2010 20:41:32 +0000

#18 Y si realmente eso fuese su seguro de vida? Me explico, si Assange pusiese en ese documento, información sin filtrar a sabiendas de que si le pasa "algo" saldrá a la luz, saliendo a la luz también nombres de confidentes, espías y demás. Entonces los que ahora se rasgan las vestiduras diciendo que publicar esa información es dejarlos vendidos, ¿ahora estarían con la obligación de protegerlo?.

Aunque claro, me parece a mi que a los que toman las decisiones, poco le interesan unas vidas que no son la suya propia,

» autor: ayatolah

#33 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

elbuit — Thu, 09 Dec 2010 20:36:36 +0000

Lo que esta claro es que aunque hoy no sea facil romperla, no podemos decir lo mismo dentro de unos años.
Lo que implica que Asssange ha puesto el contenido en conocimiento del mundo, solo que al mundo le faltan unos años para poder leerlo.
Que no se os olvide esto, es un secreto ahora, pero sabemos que dentro de unos años no lo serà.

» autor: elbuit

#32 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

woopi — Thu, 09 Dec 2010 20:36:12 +0000

#29 que no vuelva a ocurrir...

» autor: woopi

#31 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sapistri — Thu, 09 Dec 2010 20:35:43 +0000

#1 Es imposible descifrar por fuerza bruta una clave de 256 bits. No hay materia suficiente en el universo para construir los procesadores necesarios para hacerlo en menor tiempo del que lleva existiendo.

#2 No es razonable que la NSA use, incluso para la información sensible no clasificada, un algoritmo que ellos puedan romper. No lo hicieron antes y no sería una buena idea.

#13 Sin conocer la clave, podría ser cualquier cosa.

#14 La sobreencriptación no es una gran garantia de seguridad, porque permite que el atacante avanze una paso cada vez.

#19 aescrypt

#21 La gracia de un seguro es, que con solo tener la clave, lo pueda desencriptar cualquiera. Muy raro sería que hubera algo distinto a lo anunciado.

#25 El programa no puede hacer NADA sin la clave correcta.

» autor: sapistri

#30 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--65152-- — Thu, 09 Dec 2010 20:32:28 +0000

A los EEUU no les hace falta decodificar el archivo, pues ya saben lo que tiene, recordemos que se lo robaron a ellos
en todo caso nos interesaria a nosotros o a otros paises
Y me estraña que un hacker dejara un archivo como este, que puede cambiar la historia de la humanidad, al alcance de cualquiera. Seguramente no sea mas que un entretenimiento para los servicios de inteligencia

» autor: --65152--

#29 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

tesla79 — Thu, 09 Dec 2010 20:23:55 +0000

Edit -

#27 $ openssl enc -aes256 -d -in insurance.aes256 -out insurance.out
enter aes-256-cbc decryption password:novolvereafollarsincondon
$ cat insurance.out
Roswell alien authopsy file
[...]

» autor: tesla79

#28 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

MIKOLD — Thu, 09 Dec 2010 20:22:13 +0000

#26 Yo diria que no, ya que el propio Assange apoya la versión oficial

» autor: MIKOLD

#27 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

tesla79 — Thu, 09 Dec 2010 20:18:32 +0000

$ openssl enc -aes256 -d -in insurance.aes256 -out insurance.out
enter aes-256-cbc decryption password:novolvereafollarsincondon
$ echo insurance.out
Roswell alien authopsy file
[...]

» autor: tesla79

#26 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Zzelp — Thu, 09 Dec 2010 20:14:12 +0000

Quizá contenga toda la verdad del 11S.

» autor: Zzelp

#25 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

MIKOLD — Thu, 09 Dec 2010 20:11:25 +0000

que está en ese formato fijo, porque el propio programa del AES lo reconoce, eso si.. dentro puede haber.. desde formatos cambiados a distintos cifrados etc..

Lo que está claro es que es un cifrado IMPOSIBLE de descifrar ahora mismo, ni nosotros ni la NSA ni nadie; obviamente antes de mandarlo a la red se supone que la NSA está al tanto de lo que hay dentro... o no..

» autor: MIKOLD

#24 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--125581-- — Thu, 09 Dec 2010 20:05:18 +0000

23 s/file/less

» autor: --125581--

#23 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

juampe — Thu, 09 Dec 2010 19:59:50 +0000

#19 y para quien no lo haya cogido aún:
openssl enc -aes256 -d -in insurance.aes256 -out insurance.out
enter aes-256-cbc decryption password:supercalifragilisticiespiradilosos
bad decrypt
23288:error:06065064:digital envelope routines:EVP_DecryptFinal_ex:bad decrypt:evp_enc.c:330:

¡Me Cachis!

En caso que tengas mas suerte que yo con la pass
file insurance.out
Te pillas un par de litros de bebida 'cafeinica' y a leer.

» autor: juampe

#22 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--2892-- — Thu, 09 Dec 2010 19:56:48 +0000

[Usuario deshabilitado]

» autor: --2892--

#21 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--150388-- — Thu, 09 Dec 2010 19:55:27 +0000

Si la intención de Julian realmente es que nadie acceda al contenido sin la clave, es imposible que lo rompan.

Es de suponer que Julian ha establecido una clave realmente buena. Ya con esta presunción es imposible que lo abran.

Y luego lo que comentan en un comentario de Kriptopolis, puede haber establecido N rondas, sin la menor prisa. Como si se tira 2 dias para cifrar.

Y luego se está presuponiendo que el cifrado es solo AES256. Perfectamente podría ser una pista falsa, y en verdad ser, por ejemplo, un triple cifrado AES(RIJNDAEL)-SERPENT-TWOFISH o quien sabe.

En fin, está muy bien especular e imaginar. Pero partiendo de la base de que el autor domina todos estos temas, podemos afirmar con total seguridad que si Assange no quiere que lo veamos sin clave, no lo verémos en muchas decadas.

» autor: --150388--

#20 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Robus — Thu, 09 Dec 2010 19:53:41 +0000

#17 exactamente es lo que pense cuando oí la jugada...

» autor: Robus

#19 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--3703-- — Thu, 09 Dec 2010 19:52:56 +0000

No os riáis pero, aún teniendo la clave, ¿qué leches hago yo con un archivo de tipo .aes256? ¿eso se abre con el winzip o qué?

» autor: --3703--

#18 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

witilza — Thu, 09 Dec 2010 19:50:10 +0000

#4 seguramente contiene los datos sin filtrar y sin censurar, por lo que si se hiciera público también se pondría en peligro la vida de muchas personas (confidentes fundamentalmente).

» autor: witilza

#17 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

sieteymedio — Thu, 09 Dec 2010 19:46:31 +0000

Y si le sale el tiro por la culata y alguien con muchas ganas de revelar su contenido se carga al Julian?

» autor: sieteymedio

#16 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Elusuarionoexiste — Thu, 09 Dec 2010 19:46:07 +0000

¿No hay filtraciones de las filtraciones?

» autor: Elusuarionoexiste

#15 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--149806-- — Thu, 09 Dec 2010 19:44:53 +0000

Donde se ponga el cifrado del César, que se quite el AES256 ese...

» autor: --149806--

#14 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--44189-- — Thu, 09 Dec 2010 19:43:35 +0000

Puede estar encriptado dos veces... Indescifrable

» autor: --44189--

#13 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--5614-- — Thu, 09 Dec 2010 19:43:31 +0000

Pues a mí lo de AES 256 me parece una maniobra de distracción como cualquier otra. ¿Cómo sabemos que está cifrado con ese algoritmo? O ¿qué pasa si al descifrarlo lo que sale es otro fichero cifrado con otro algoritmo distinto? ¿De verdad en Wikileaks son tan tontos como para dar pistas que ayuden a descifrar su seguro de vida? No me lo creo...

» autor: --5614--

#12 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

PlayerOne — Thu, 09 Dec 2010 19:30:39 +0000

Yo creo que es algo muy chungo pero que dentro de un par de años perderá poder, de manera que los malos harán lo posible porque viva lo suficiente como para que esa amenaza se haga más pequeña.

» autor: PlayerOne

#11 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

JanSmite — Thu, 09 Dec 2010 19:22:58 +0000

#8 Es precisamente el seguro de vida de Assange: si le pasara algo, se liberaría el código de desciframiento al público.

» autor: JanSmite

#10 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

JanSmite — Thu, 09 Dec 2010 19:19:59 +0000

#5 No sólo como venganza, sino como mensaje disuasorio a navegantes: "Mirad lo que les pasa a los que revelan secretos"

» autor: JanSmite

#9 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

damian — Thu, 09 Dec 2010 19:04:14 +0000

#8 Efectivamente está codificado, pero el fichero lo puedo descargar cualquiera.

» autor: damian

#8 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--62492-- — Thu, 09 Dec 2010 18:54:27 +0000

#5 Si ese documento contiene realmente información incriminatoria, que pueda hacer "pasarlo mal" a alguien, tarde o temprano Assenge terminará por sacarlo a la luz (o sería cómplice del delito). Por tanto es mal seguro de vida: los "malos" saben que pase lo que pase la información acabará apareciendo, y por tanto actuarán en consecuencia.

Sin embargo si Assenge libera la información, eso podría acabar con el poder de esos "malos" y por tanto tendrían mas difícil el matarle (además de perder gran parte del motivo para hacerlo)

#6 Tenía entendido que ese fichero estaba codificado, y que aunque lo descargue no podría hacer nada con él.

» autor: --62492--

#7 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

budnux — Thu, 09 Dec 2010 17:38:35 +0000

#3 Eso es lo que pretendía explicar. La NSA sabe lo que contiene, bien porque se lo dijo por otro medio o porque este hombre sabe que ellos pueden ver el contenido.

» autor: budnux

#6 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

damian — Thu, 09 Dec 2010 17:34:27 +0000

#4 Ese archivo lo puede descargar cualquiera via torrent...aquí te dejo el enlace:
kcy.me/1b05

» autor: damian

#5 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

Milhaud — Thu, 09 Dec 2010 17:24:07 +0000

#4 ¿Se te ha pasado por la cabeza que hay gente que mata por venganza? Básicamente, si nada peor puede pasar matándolo, entonces no habrá forma alguna de evitarlo. Pero si existe la posibilidad de que algo pueda ir a peor (con la publicación de las claves del fichero en cuestión), entonces lo mismo evitan que suceda.

» autor: Milhaud

#4 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--62492-- — Thu, 09 Dec 2010 17:14:36 +0000

¿Alguien me puede explicar por que ese archivo no es público? Quiero decir, se que ese tio se juega la vida, pero si se hiciese público no solo no tendrían razón ya para matarle (pues nada podrían ocultar con su muerte), sino que toda esa información confidencial se podría desentrañar más rápidamente. ¿No?

» autor: --62492--

#3 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

--222342-- — Thu, 09 Dec 2010 17:13:06 +0000

No es problema que la NSA sepa lo que contenga, yo creo que la intención es que "ellos" lo sepan y los demás no, como amenaza para su posible liberación si hay muertes o daños.

» autor: --222342--

#2 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

budnux — Thu, 09 Dec 2010 17:10:10 +0000

Sin entrar en temas informáticos, si yo te amenazo con publicar algo muy gordo sobre tí (para proteger mi vida), tengo que decirte de qué se trata o tú creerás que es un farol. O bien te lo digo directamente, o te lo dejo en un formato que sé que tú sabes mirar. No sé si me explico. No quiero entrar en conspiranoias, pero si me dicen que la NSA puede acceder de alguna manera a los cifrados por AES, me lo creeré tranquilamente. Es más, me parece lo mas razonable, viendo como funciona el mundo.

» autor: budnux

#1 ¿Fue buena idea usar AES256 con el archivo INSURANCE de Wikileaks?

damian — Thu, 09 Dec 2010 17:03:01 +0000

Aunque el cifrado esté roto....es poco probable que con la tecnología actual(tal vez con algún proyecto distribuido y mucho tiempo....) consigan reventar el cifrado del archivo.

» autor: damian