Menéame: comentarios [910551]

#37 Análisis de la estructura interna del DNI-E

--92089-- — Mon, 22 Mar 2010 19:43:03 +0000

#10 <<si se descubre que quien gestiona el acceso al token del certificado es la dll mencionada>>

Eso es técnicamente imposible a no ser que la arquitectura del chip tuviese un fallo de diseño.

Es el SO instalado en el chip el que firma, el certificado nunca abandona la tarjeta.

» autor: --92089--

#36 Análisis de la estructura interna del DNI-E

--31580-- — Sun, 21 Mar 2010 20:14:18 +0000

#10 y #11 Gracias por las aclaraciones al tema. Yo soy teleco, no programador, asi que se me escapan las posibilidades del tema, pero por lo que veo aqui se le va abriendo el apetito a los coders por ese juguetito... lo que me queda claro es que sería una locura usar el DNIe sin proteger el tráfico con un caño encriptado, para evitar sniffers. Que malotes sois .

» autor: --31580--

#35 Análisis de la estructura interna del DNI-E

tranki — Sun, 21 Mar 2010 19:35:46 +0000

Con toda la explicación dada, es realmente sencillo, para un hacker o programador que ya haya trabajado con tarjetas y conozca la infraestructura de PKI, realizar troyanos o loggers para suplantar identidades.

Mama miedo

» autor: tranki

#34 Análisis de la estructura interna del DNI-E

asturvulpes — Sun, 21 Mar 2010 19:26:12 +0000

#33 En eso estoy de acuerdo contigo, el crackeo casi siempre viene de gente que provee al sistema.
Y desde luego a un chip siempre se pueden hacer mil cosas, y lo digo con conocimiento de causa. El DNIE es una gran pifiada, dado que si una sola investigacion da todos estos datos, no quiero pensar cuando todo el mundo se ponga manos a la obra. En todo caso a mi ya me ha picado el gusanito.
Otra pregunta y si te lo cargas haciendo pruebas, puedes pedir otro, no se mosquearan?

» autor: asturvulpes

#33 Análisis de la estructura interna del DNI-E

--30685-- — Sun, 21 Mar 2010 18:38:33 +0000

[Usuario deshabilitado]

» autor: --30685--

#32 Análisis de la estructura interna del DNI-E

acastro — Sun, 21 Mar 2010 17:56:29 +0000

¿Esto es el resultado de una investigación de un simple curioso con conocimientos técnicos?

¿No será una denuncia encubierta de alguien que sabe mucho más de lo que dice y que abre la puerta a los futuros curiosos para destaparlo todo?

Me refiero a alguien que sabe muy bien como funciona todo porque lo conoce desde dentro y que está preocupado por la vulnerabilidad del sistema frente al uso de troyanos.

A mí por el informe tan completo me da la sensación de que alguien le ha comentado a otro lo que tiene que buscar y como buscarlo, aunque cualquiera sabe de lo que son capaces algunos hackers.

En cualquier caso, parece que el DNI-electrónico solo es seguro si se usa en un sistema seguro, lo cual es una cagada descomunal que ya fue denunciada por la asociacion de internautas.

Detectan vulnerabilidades en las implementaciones del DNI electrónico.
www.internautas.org/html/5689.html

» autor: acastro

#31 Análisis de la estructura interna del DNI-E

--165514-- — Sun, 21 Mar 2010 17:52:35 +0000

Felicidades por el artículo y sobretodo por tu curiosidad.

» autor: --165514--

#30 Análisis de la estructura interna del DNI-E

rafaLin — Sun, 21 Mar 2010 17:50:35 +0000

#28, la clave privada nunca sale de la tarjeta, lo que dice el artículo es que quizás se podría capturar el pin.

» autor: rafaLin

#29 Análisis de la estructura interna del DNI-E

McQueen — Sun, 21 Mar 2010 17:14:15 +0000

#5 ZP es un profesional y dispone de sus propias herramientas...

www.funcionalbit.com/usuarios/discurso.asp

En cuanto al artículo, pues sí, parece que se lo ha currado de lo lindo, pero me ha dado una pereza...

» autor: McQueen

#28 Análisis de la estructura interna del DNI-E

DiThi — Sun, 21 Mar 2010 17:01:55 +0000

Yo creía que la clave privada nunca se podía sacar, sino que era el propio DNIe el que te cifraba/descifraba los datos con la clave privada. ¿Resulta que no es así?

» autor: DiThi

#27 Análisis de la estructura interna del DNI-E

oxelo — Sun, 21 Mar 2010 16:41:00 +0000

#25 es mucho mas simple hacer una aplicacion web que cumpla con los estandares para que cada uno la utilize en el navegador que quiera, nunca IE claro...

» autor: oxelo

#26 Análisis de la estructura interna del DNI-E

--50929-- — Sun, 21 Mar 2010 16:23:33 +0000

#23 No, es mejor confiar en la administración e instalar software cerrado, sobre todo en materia de seguridad. Para qué usar Sitel, si les metes software cerrado y ni se quejan

» autor: --50929--

#25 Análisis de la estructura interna del DNI-E

ktzar — Sun, 21 Mar 2010 15:51:57 +0000

#23 Vale que hay un halo demasiado fuerte sobre el software libre. Pero si para acceder a las "cosas importantes" se utilizara un live-cd (o usb) de cualquier variante de linux con los drivers y las firmas de la fnmt incluidos no habría ningún problema.

La administración debería crear una distribución "mínima" con un navegador, los certificados, el programa PADRE, y distribuir la ISO.

» autor: ktzar

#24 Análisis de la estructura interna del DNI-E

Sebb — Sun, 21 Mar 2010 15:49:34 +0000

Efecto meneame

» autor: Sebb

#23 Análisis de la estructura interna del DNI-E

Neofito — Sun, 21 Mar 2010 15:45:36 +0000

#12 es verdad, porque todos sabemos que cualquier software, en el momento en el que es software libre es inmune a bugs, agujeros, exploits y demás, es un blindaje sagrado o algo así. Es más, lanzaron dos CDs contra el sol, uno con Debian y el otro con Windows 98, el de debian atravesó el sol y el de windows 98 nada mas soltarlo implosionó y generó un pequeño agujero negro

Lo que hay que oir...

» autor: Neofito

#22 Análisis de la estructura interna del DNI-E

zastiu — Sun, 21 Mar 2010 15:44:25 +0000

#20 #21 :o impresionante

» autor: zastiu

#21 Análisis de la estructura interna del DNI-E

zastiu — Sun, 21 Mar 2010 15:43:33 +0000

#18 cache de google
209.85.129.132/search?q=cache:e3B9LkKjn0YJ:blog.48bits.com/2010/03/16/

» autor: zastiu

#20 Análisis de la estructura interna del DNI-E

javier.abreu — Sun, 21 Mar 2010 15:41:52 +0000

Caché de Google
209.85.229.132/search?q=cache:e3B9LkKjn0YJ:blog.48bits.com/2010/03/16/

» autor: javier.abreu

#19 Análisis de la estructura interna del DNI-E

joffer — Sun, 21 Mar 2010 15:37:50 +0000

buenísimo articulo

» autor: joffer

#18 Análisis de la estructura interna del DNI-E

garikolc — Sun, 21 Mar 2010 15:34:58 +0000

links alternativos??

» autor: garikolc

#17 Análisis de la estructura interna del DNI-E

manudas — Sun, 21 Mar 2010 15:29:56 +0000

Efecto meneame! web caida...

» autor: manudas

#16 Análisis de la estructura interna del DNI-E

repapaz — Sun, 21 Mar 2010 15:27:03 +0000

Efecto menéame

» autor: repapaz

#15 Análisis de la estructura interna del DNI-E

joffer — Sun, 21 Mar 2010 15:20:22 +0000

#12 <<Usando SW libre no habría nunca ningún posible agujero>>, bueno almenos los mismos que con Windows, que te entren virus y troyanos.

El hecho de que un software esté en abierto, no asegura que no puedan entrar troyanos a posteriori por mal uso del mismo. Vaya, como pasa normalmente con Windows.

» autor: joffer

#14 Análisis de la estructura interna del DNI-E

--30685-- — Sun, 21 Mar 2010 14:28:15 +0000

[Usuario deshabilitado]

» autor: --30685--

#13 Análisis de la estructura interna del DNI-E

ayoma — Sun, 21 Mar 2010 13:39:40 +0000

Dos cojones es lo que hay que tener para leer todo eso y entenderlo. Sobre todo un Domingo... De todas formas el curro del amigo se merece un meneo

» autor: ayoma

#12 Análisis de la estructura interna del DNI-E

CortoCircuito — Sun, 21 Mar 2010 13:32:03 +0000

Genial el artículo, enhorabuena al autor. Hacía tiempo que no leía sobre el ISO7816, y me ha vuelto a picar...

Bajo mi punto de vista, todos los posibles fallos de seguridad vienen de un único problema: que se utilice Windows y "te entren" virus/troyanos. Usando SW libre no habría nunca ningún posible agujero.

» autor: CortoCircuito

#11 Análisis de la estructura interna del DNI-E

--2516-- — Sun, 21 Mar 2010 12:30:50 +0000

[Usuario deshabilitado]

» autor: --2516--

#10 Análisis de la estructura interna del DNI-E

albandy — Sun, 21 Mar 2010 12:21:54 +0000

#7 Mas que suplantación de identidad (deberías recrear el certificado cosa que computacionalmente es imposible a día de hoy) sería robo directo del certificado extrayéndolo del lector si se descubre que quien gestiona el acceso al token del certificado es la dll mencionada en el artículo y no el chip criptográfico y hacer un troyano que modificara esa dll y enviara el certificado enterito (parte privada y publica).

» autor: albandy

#9 Análisis de la estructura interna del DNI-E

rafaLin — Sun, 21 Mar 2010 11:59:35 +0000

Qué currao... sólo le falta decir que en la zona de seguridad, además de lo que ha puesto, también se almacena la huella dactidal del pulgar (no toda la huella, sólo los puntos relevantes).

» autor: rafaLin

#8 Análisis de la estructura interna del DNI-E

pcmaster — Sun, 21 Mar 2010 10:36:07 +0000

Si la programción de la dll es tan chapucera... a lo mejor pasa igual con la versión de Linux y por eso no liberan el código fuente.

» autor: pcmaster

#7 Análisis de la estructura interna del DNI-E

--31580-- — Sun, 21 Mar 2010 03:50:03 +0000

La verdad que el pibe del artículo se lo ha currado bastante... y eso solo en un plan de tranqui e ingenieria inversa de buen rollito... madre mia, quedan dos telediarios para que el DNIe este más jakeado que la tarjeta del Digital+, como se haga, el lio que se puede formar en la administración publica es de pelotas ( suplantaciones de identidad, sobre todo ), porque estan emperrados en que lo usemos para todo y la peña ira picando.

A mi me mosquea lo que comenta sobre el sw de lectura, una programación chapucerilla no promete nada bueno. Me apuesto a que ese sw se lo han currado en la tipica empresa con subcontratados ( si la peña supiera en manos de quien estan sus datos personales en las infraestructuras tecnológicas de este país ). Para abrir boca, un programador "junior" ( que puede serlo infinitamente ) cobra mas o menos mil eurillos al mes en una subcontrata ( "charcutera" en la jerga del mundillo ) que le roba todo lo que puede y le cobra pastizal a la empresa gorda ( y algunos de sus jefecillos se benefician de opiparos regalos para que todo se mantenga ).

» autor: --31580--

#6 Análisis de la estructura interna del DNI-E

mmaf — Sun, 21 Mar 2010 03:02:51 +0000

Con paciencia y saliva se la metió el elefante a la hormiga.

» autor: mmaf

#5 Análisis de la estructura interna del DNI-E

Bernard — Sun, 21 Mar 2010 02:48:05 +0000

#2 Pero disimula... disimula...

Veras.

[Modo Zapatero On]

Bien, bien... Me ha gustado mucho la perspectiva desde la cual se ha planteado. Muy acertada sin duda porque ofrece una vision de conjunto de la figura objeto de analisis pero sin descuidar detalles de importancia crucial para lograr entender correctamente las posibilidades de esta evolución tecnologica del Documento Nacional de Identidad.

[Modo Zapatero OFF]

» autor: Bernard

#4 Análisis de la estructura interna del DNI-E

The_Hoff — Sun, 21 Mar 2010 01:08:55 +0000

Muy interesante el artículo.

#3 no creo que esa haya sido la conclusión del autor. Eso es una observación que hace sobre los fallos que ha encontrado al desensamblar la .dll, supongo que pensando en el riesgo que podría presentar esto. El artículo es de investigación e ingeniería inversa, no un cuento fantástico sobre colarse en ningún sitio.

» autor: The_Hoff

#3 Análisis de la estructura interna del DNI-E

--138650-- — Sun, 21 Mar 2010 00:57:35 +0000

[Usuario deshabilitado]

» autor: --138650--

#2 Análisis de la estructura interna del DNI-E

hat100 — Sun, 21 Mar 2010 00:29:03 +0000

pues no me he enterado de nada.

» autor: hat100

#1 Análisis de la estructura interna del DNI-E

Tanatos — Sat, 20 Mar 2010 23:57:33 +0000

Vía: espana.barrapunto.com/article.pl?sid=10/03/20/2251222&from=rss

» autor: Tanatos