El algoritmo de seguridad denominado AES (siglas en inglés de Estándar Avanzado de Encriptación), que utilizan centenares de millones de personas en el mundo en aplicaciones como las operaciones bancarias por internet, las comunicaciones inalámbricas o la protección de datos en los discos duros de los ordenadores, es cuatro veces más débil de lo que se creía.
Según el propio artículo:
========================
[...]
"Los investigadores ponen un ejemplo para comprender por qué su hallazgo no tiene implicaciones prácticas en la seguridad de los datos: incluso con este defecto, un billón de ordenadores que pudieran cada uno probar mil millones de claves por segundo, tardarían más de 2.000 millones de años en dar con una del sistema AES-128, y hay que tener en cuenta que las máquinas actuales sólo pueden probar 10 millones de claves por segundo."
[...]
¿Todavía usáis AES-128? No se los demás, pero yo tengo mis sistemas en AES-256
#2 El AES aunque no se diga por ahí tiene algunas backdoor ingeniadas desde que se creó y en posesión de ya sabemos quienes. Hace tiempo conocí a un tío que conseguía hacer a AES un ataque de colisión para sacar las claves en relativamente poco tiempo (un par de días)...
Comentarios
Un poco sensacionalista:
Según el propio artículo:
========================
[...]
"Los investigadores ponen un ejemplo para comprender por qué su hallazgo no tiene implicaciones prácticas en la seguridad de los datos: incluso con este defecto, un billón de ordenadores que pudieran cada uno probar mil millones de claves por segundo, tardarían más de 2.000 millones de años en dar con una del sistema AES-128, y hay que tener en cuenta que las máquinas actuales sólo pueden probar 10 millones de claves por segundo."
[...]
¿Todavía usáis AES-128? No se los demás, pero yo tengo mis sistemas en AES-256
Pero sigue siendo (en la practica) invulnerable
#2 El AES aunque no se diga por ahí tiene algunas backdoor ingeniadas desde que se creó y en posesión de ya sabemos quienes. Hace tiempo conocí a un tío que conseguía hacer a AES un ataque de colisión para sacar las claves en relativamente poco tiempo (un par de días)...
pues malas noticias para assange (el creador de wikileaks) que basa su defensa personal física en un archivo que distribuyó con este algoritmo...
#3 Seguro que el gobierno de EEUU ya ya sacado la clave por fuerza bruta
A ver cuando sale el SHA-3 y cuanto dura