Los servidores de RSA, hackeados [Eng]

Según la propia empresa, los servidores de la empresa de seguridad informática RSA han sufrido un sofisticadísimo ciberataque, y han detectado que los autores del mismo han conseguido extraer datos de ellos, datos relacionados con un producto de seguridad de RSA, SecurID, un producto de autentificación de dos factores.

[#2 diffy]

[Editado por admin al contener datos personales]

[#7 fhramke]

Completamente de acuerdo con #2 pero por lo menos lo anuncian públicamente en vez de ocultarlo.

[#17 deibyz]

#2 Hombre, no dice nada concretamente de que sea el código fuente lo que pueda comprometer la seguridad. Es posible que a lo que hayan tenido acceso sea a algún tipo de repositorio de claves, o algo por el estilo...

[#1 zeekren]

Normal, sólo hace falta ver que la web dónde lo explican es .aspx .... Lo jodido es que ese producto se usa cómo medida de seguridad en bancos y cosas que no quiero ni imaginar....

[#3 alphamikevictor]

#1 Donde lo he acostumbrado a ver es en las conexiones VPN, tanto en versión software como el llavero "tooReshulon".

[#10 Gresteh]

#1

1) asp.net no es malo ni especialmente inseguro, es una plataforma web sin mas. Te puede gustar mas o menos pero no dice nada sobre la empresa que lo utiliza para sus webs salvo que usa asp.net.

2) El lenguaje en el que tengan su pagina web es irrelevante, puede estar en asp.net y el software que anuncia estar desarrollado en c++ en estaciones linux y con licencia GPL.

3) El que tengan esos datos no rompe totalmente la seguridad, todavia tienes que meter el pin. Eso si, si te pillan el pin y tienen los codigos de generacion de la RSA pueden meterse hasta dentro.

[#11 kamonbaby]

#1 en mi empresa lo usamos por un tema de bancos y nos dijeron que iba varios años por delante en cuanto a seguridad y cifrado de datos, se ve que estan tan centrados en adelantarse protegiendo a los demas, que olvidan cubrirse ellos...

#5 yo tambien me he enterado por aqui antes que por la empresa, y ahora cualquiera llama preguntando si lo puedo seguir usando!!!

[#12 Locodelacolina]

#11 Mejor ni preguntes, te coserán a preguntas.

La responsabilidad en lo que ha medidas de seguridad se refiere, les pertenece a ellos.

Saludos.

[#5 Locodelacolina]

Tengo un SecurID y lo uso para VPN, para conectar con un cliente.

Me he enterado antes por aquí que por mi empresa.

[#4 djemili]

En castellano: http://www.hispasec.com/unaaldia/4528

[#9 Desactivado]

En la casa del herrero, cuchillo de palo.

[#25 PussyLover]

ZAS en todo el tamagochi de turno.

[#13 chemari]

Esto es un OWNED de libro!

[#15 smashthestack]

Si es que donde este un meneante medio que se quite una empresa de seguridad como RSA, que no tienen ni idea de lo que hacen... (se entiende la ironía ¿no?)

http://en.wikipedia.org/wiki/Advanced_Persistent_Threat

Señores, que no estamos hablando de unos chavales hackeando webs, un APT es algo mas complejo.

[#21 patotemato]

No se mucho del tema pero tenía entendido que se había conseguido romper el cifrado RSA mediante algoritmos cuánticos en computadoras cuánticas.

[#24 javaman]

ZAS!!!

[#6 Nosena]

Ji, ji...

[#18 Desactivado]

"Según la propia empresa, los servidores de la empresa de seguridad informática RSA han sufrido un sofisticadísimo ciberataque..."

Ojo al sofisticadisimo de la frase jajaja lo habran dicho para no quedar de ineptos, fijo que fue un simple exploit. Así parece que el hacker era DIOS y ellos bastante buenos en su trabajo, pero algo me dice que la realidad es mucho más patetica.

[#22 smashthestack]

#18 Curioso comentario, tras leer tu nick me he reido bastante

[#23 Gresteh]

#18 teniendo en cuenta que RSA es el referente para securizar accesos probablemente el ataque fuese muy sofisticado y hubiese costado meses en realizar... claro que tambien existe la posibilidad de que ellos pese a vender sistema de seguridad en accesos tuviesen algun agujero de seguridad tonto. Pero mas bien me inclino a pensar en que era un ataque sofisticado. Para RSA este ataque es DEMOLEDOR. Las empresas de medio mundo usan sistemas de RSA para securizar sus accesos, esto daña la immagen de la empresa de una manera brutal. RSA dudo que se arriesgase a tener agujeros de seguridad. Son una empresa de seguridad, no pueden permitirse el fallar en ello... y han fallado.

[#8 Desactivado]

Ya tenía mis sospechas sobre el cifrado RSA tras hacer un trabajo de álgebra lineal y discreta... pero si realmente es debido a lo que dicen, debe ser más del diseño que del propio algoritmo de cifrado.
Pero lo que más me llamó la atención es que el emisor y el receptor saben las claves públicas y privadas, mientras que un observador solo puede conocer las públicas. Este observador puede transmitir mensajes codificados al emisor y receptor, pero no puede decodificar los mensajes entre el emisor y receptor
Mi cara fue de WTF!

[#14 wiki1984]

#8 Creo que vas un poco desencaminado, el algoritmo de cifrado RSA no tiene nada que ver con que hayan hackeado los servidores de la empresa RSA

[#16 Desactivado]

#8 pues si esos estudios tuyos sirven para demostrar que el algoritmo RSA es débil eso es porque has encontrado un método eficiente de saber si un número es primo. Probablemente hayas resuelto la conjetura de Riemmann así que reclama tu millon de pavos jeje.
De verdad, si puedes demostrar la debilidad del RSA pasarás a la historia

pero como dice #14, nada tiene que ver con el algoritmo. Ya estaba yendo al banco a sacar todo mi dinero pensado que habían roto el RSA

[#19 mdotg]

#8 Pues debiste de copiar el trabajo porque acabas de dejar claro que tienes ni idea de cómo funciona el algoritmo RSA

[#20 Desactivado]

#19 Pues mi nota fue de un 8 así que igual el que no tiene ni idea eres tú.