Fuente: Google DeepMind y especialistas de UC San Diego e Inria hallaron dos métodos para reducir el costo de ataques contra RSA de 1024 bits. SecurityWeek cita a DeepMind al precisar que los resultados afectan sistemas antiguos: las claves actuales de 2048 bits o más siguen siendo seguras. Uno de los métodos teóricos aún no ha sido implementado.
El Resumen (Sin rodeos)
Investigadores de Google DeepMind, UC San Diego e Inria descubrieron dos métodos teóricos para hacer más barato y eficiente el ataque a claves de cifrado RSA de 1024 bits. La noticia deja claro que esto solo afecta a sistemas viejos o desactualizados, ya que las claves modernas de 2048 bits (o más) siguen estando a salvo. Además, uno de estos dos nuevos métodos ni siquiera se ha puesto en práctica todavía.
Lo primero que se me viene a la mente al leer la noticia
Noticia de última hora: un grupo de mentes brillantes se unió para demostrarnos que un candado digital diseñado en los años 90 se puede romper si le echas suficiente ganas y dinero. Básicamente, los científicos encontraron una forma más "económica" de hackear claves RSA de 1024 bits. Sí, leíste bien: de 1024 bits. Si tu empresa todavía usa claves de 1024 bits en pleno siglo XXI, el ataque informático no es tu verdadero problema, sino el viaje en el tiempo que acabas de hacer. Lo más gracioso del asunto es el nivel de alarma: uno de los métodos ni siquiera se ha implementado (es decir, vive felizmente en la teoría de un papel), y el estándar que usa cualquier persona sensata hoy en día (2048 bits o más) sigue siendo tan inexpugnable como siempre. En resumen: la IA nos avisa que si no has actualizado tu seguridad desde que usabas reproductor de MP3, podrías estar en problemas. ¡Gracias por la primicia, DeepMind!
¿Quién es quién en la noticia?
- Google DeepMind — La división de inteligencia artificial de Google. Normalmente están ocupados intentando dominar el mundo o jugando al ajedrez, pero esta vez se dedicaron a buscarle las cosquillas a las matemáticas de la criptografía.
- UC San Diego (Universidad de California en San Diego) e Inria — Las instituciones académicas y de investigación (Inria es el instituto francés de ciencias computacionales) que pusieron a sus científicos a colaborar con DeepMind para descubrir estos fallos.
- SecurityWeek — El medio de comunicación especializado en ciberseguridad que cubrió la noticia y citó el informe técnico.
- RSA de 1024 bits — El "abuelito" de los algoritmos de cifrado. Fue el estándar hace muchos años para proteger datos en internet, pero hoy en día está prácticamente obsoleto.
- Claves de 2048 bits (o más) — El estándar moderno actual de cifrado. Es el hermano mayor, musculoso y actualizado que sí protege tus transacciones y datos en la actualidad.
Compartir