Cuando te encuentras en mitad \u00a0de una tormenta, puede que no entiendas lo que pasa realmente. Cuando est\u00e1s en medio del tr\u00e1fico, nunca sabes si es por un accidente hasta que realmente llegas al punto en el que ves que los restos de dos pilotos ocupan tres carriles. Hasta ese momento, simplemente no tienes suficiente informaci\u00f3n para hacer una suposici\u00f3n correcta.<\/p>\n
Esto ocurre todo el tiempo en la industria de la seguridad de la informaci\u00f3n: este asunto es complejo y contiene un mont\u00f3n de detalles y peculiaridades, y debido a su complejidad, los resultados de ciertas investigaciones podr\u00edan tener una gran influencia en el futuro durante a\u00f1os.<\/p>\n
Esta semana, nuestras tres noticias principales no tienen nada en com\u00fan, solo que est\u00e1n bajo un mismo contexto. Cuando no tienes experiencia en la industria, no puedes evaluar con propiedad la importancia de algunos sucesos relacionados con la seguridad o puedes incluso pasar por alto algunos detalles cr\u00edticos.<\/p>\n
Intentar\u00e9 explicar en la medida de lo posible la importancia de estos sucesos con ejemplos tangibles, para que nadie lo interprete de manera diferente, ya que el subcontexto es vago y flexible. As\u00ed que si\u00e9ntate\u00a0y rel\u00e1jate con esta nueva edici\u00f3n de la Semana de la seguridad, titulada \u201cRompiendo capas\u201d. Como siempre, nuestro equipo editorial de Threatpost<\/a> ha seleccionado tres noticias de las m\u00e1s importantes de la semana, y que ahora\u00a0comentar\u00e9 sin piedad. Si quieres ver las ediciones anteriores puedes hacerlo aqu\u00ed<\/a>.<\/p>\n La b\u00fasqueda de colisiones en SHA-1, ahora mucho m\u00e1s barato<\/strong><\/p>\n Noticias<\/a>. Las\u00a0predicciones<\/a>\u00a0que hizo Jesse Walker hace tres a\u00f1os. Las nuevas investigaciones<\/a>\u00a0que han cambiado la opiniones sobre la seguridad de este algoritmo.<\/p>\n Los que han avanzado en su exploraci\u00f3n de Linux, un poco m\u00e1s all\u00e1 de la configuraci\u00f3n autom\u00e1tica de Ubuntu, saben que el sistema le pide a uno que lea cuidadosamente las instrucciones. Quiero decir, yo por supuesto, en primer lugar tratar\u00eda de buscar en Google un documento con una secuencia de comandos, pero en algunos casos, todo dejar\u00eda de funcionar correctamente y se vendr\u00eda abajo.<\/p>\n Esta noticia es similar: sin una m\u00ednima explicaci\u00f3n al menos, el tema no es tan f\u00e1cil de entender. Considerando que es, hasta la fecha, sin duda el tema m\u00e1s complejo de todas nuestra serie de Semana de la seguridad, intentar\u00e9 explicarlo de la forma m\u00e1s sencilla posible.<\/p>\n https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2015\/10\/03043832\/security-week-42-cat-jumps.gif<\/p>\n SHA-1 es un algoritmo criptogr\u00e1fico de hash. Este algoritmo podr\u00eda alimentarse de secuencias ilimitadadas y producir un ejemplar de datos a 160 bits, que podr\u00eda usarse para identificar la matriz de datos inicial. Esto es imposible si no tienes esa matriz de datos inicial, ya que de lo contrario no podr\u00edas restaurar la informaci\u00f3n de manera sencilla desde el hash, igual que no puedes convertir la carne picada en un bistec.<\/p>\n De hecho, DEBER\u00cdA ser imposible, incluso si tuvieras una contrase\u00f1a tan simple como \u201c123456\u201d. Hay dos requisitos para este tipo de algoritmos: la imposibilidad de obtener los datos iniciales si s\u00f3lo se tiene el hash, y la imposibilidad de conseguir cuadrarlo con la matriz de datos de modo que ambos tengan el mismo hash.<\/p>\n Para ser precisos, ES POSIBLE hacer ambas cosas. Pero eso supondr\u00eda\u00a0muchos a\u00f1os de trabajo pesado\u00a0de computaci\u00f3n, que realmente no vale la pena intentarlo. Y aunque pudieras comprar una supercomputadora\u00a0y confiarle la tarea de fragmentar el mensaje cifrado, 240 a\u00f1os m\u00e1s tarde, cuando te dijeran que la respuesta es 42, ya no te importar\u00eda en absoluto.<\/p>\n Sin embargo, ah\u00ed est\u00e1 el problema. En primer lugar, las computadoras\u00a0cada vez tienen m\u00e1s potencia de c\u00e1lculo. En segundo lugar, \u00a0los investigadores est\u00e1n buscando constantemente derivaciones para romper los algoritmos criptogr\u00e1ficos. Es mucho m\u00e1s sencillo encontrar una colisi\u00f3n con un algoritmo de cifrado que descifrar la matriz de datos inicial.<\/p>\n Practical SHA-1 Collision Months, Not Years, Away via @threatpost<\/a> https:\/\/t.co\/fU5VQUjLI4<\/a><\/p>\n \u2014 Kaspersky (@kaspersky) October 9, 2015<\/a><\/p><\/blockquote>\n\n