Ir al contenido principal

Entradas

Mostrando las entradas de febrero 28, 2017

Google 'hackea' una herramienta clave de seguridad en Internet que se consideraba indescifrable

La compañía ha logrado probar que una herramienta de seguridad usada por empresas en todo el mundo es vulnerable, y promete publicar el código para que otros realicen su 'hackeo'. Google  ha anunciado  que sus expertos han logrado 'hackear' el sistema SHA-1 perteneciente a la familia de funciones hash de cifrado 'Secure Hash Algorithm' ('Algoritmo de 'Hash' Seguro'), lo que prueba que es posible llevar a cabo un ataque exitoso contra esta herramienta, hasta ahora consideraba teóricamente invulnerable. El sistema, usado y regularmente actualizado por una gran variedad de empresas en todo el mundo, fue 'hackeado' por el equipo liderado por Marc Stevens, científico neerlandés especializado en criptografía y en criptoanálisis, que en 2013 publicó una investigación que contenía un método teórico para realizar una 'colisión' y probar la vulnerabilidad del SHA-1. Google advierte que el resultado del experimento de Steven