Durante la conferencia CYPTO 2012 que se celebrará el próximo mes de agosto un grupo de investigadores tiene previsto demostrar cómo explotar un token de seguridad. En un documento aseguran que han sido capaces de explotar las funciones de importación de claves cifradas de diferentes dispositivos criptográficos para permitir ataques importantes.
Los investigadores aseguran que los ataques son lo suficientemente eficientes para ser prácticos y que tienen los detalles de todos los dispositivos vulnerables. “Ofrecemos análisis matemáticos de la efectividad de los ataques y amplios resultados empíricos”, dicen.
La empresa de seguridad RSA ha sido la primera en cuestionar que los investigadores sean capaces de crackear sus token SecureID. Asegura que la vulnerabilidad utilizada por los invesigadores hace que sea posible, pero imporbable, que un atacante con acceso a dispositivos smartcard del usuario y su PIN pueda acceder a la clave simétrica o a otros datos cifrados enviados a la smartcard. RSA dice también que en ningún caso un atacante sería capaz de comprometer las claves privadas almacenadas en la smartcard.
Minsait ya había sido nombrada AWS Migrations Prospecting Hero y recibido el reconocimiento de Gen…
Entre los premiados se encuentran socios como KPMG, Minsait, Xebia y PwC.
Esto incluye novedades en Service Track para avanzar en el modelo de servicios.
Espera ayudar a su red de socios a "avanzar en sus viajes a la nube…
GENAI Private GPT, uSCALE e Hybrid Cloud son las soluciones protagonista de esta serie de…
Su colaboración incluye la extensión de la oferta de Software Enterprise y Software Mainframe, además…