Barrapunto

En Slashdot se hacen eco de una vulnerabilidad en DECT [slashdot.org] que permite interceptar las transmisiones con tan sólo un ordenador y una tarjeta de unos pocos dólares.

Supongo que muchos no pensábamos que DECT fuera lo más seguro, pero parece que esta edición de la conferencia está siendo muy rica.

Para la gran mayoría de personas que no van a leer la fuente original, lo que ha pasado era solo cuestión de tiempo, desde que se encontró un método sistemático para encontrar colisiones en el algoritmo de hashing MD5. A grandes rasgos una función de haashing es como una suma de comprobación, nos certifica la integridad de un mensaje, pero cuando aparece una colisión (dos mensajes origen diferentes generan la misma "suma de comprobación), tenemos un falso positivo, y un posible mensaje falso origen pasa por cierto.

En este caso lo que se ha hecho es crear las colisiones de los mensajes necesarios para verificar el origen e integridad de una entidad CA, y ya la hemos liado parda. Quizás la solución no pase finalmente por pasarnos a SHA-1 y listos, ya que también fue "roto" - diseñado un método para encontrar sistemáticamente colisiones, se entiende - hace un año y medio por un grupo de estudio chino, sino replantearnos el uso de las funciones actuales de hashing como método de verificación.

Saludos,
Dani

de forma que es posible impersonalizar servidores SSL

IMPERSONALIZAR. (De impersonal.) tr. Gram. Usar como impersonales algunos verbos que generalmente no tienen esta condición.

IMPERSONATOR: An impersonator is someone who imitates or copies the behavior or actions of another

En serio... ¿tan dificil era traducirlo por "suplantar"?

No he tenido aún tiempo de leerlo, pero os dejo Creating a rogue CA certificate [win.tue.nl], con una explicación detallada del problema