Metaproblema de seguridad: la compañía RSA, atacada
RSA SecurIDRSA, la legendaria firma de seguridad informática que ha desarrollado algunos de los sistemas que se utilizan en Internet y en todo tipo de productos informáticos de seguridad ha sufrido una intrusión, según cuenta el New York Times y reconoce su presidente en la web de la empresa. Al parecer un grupo externo llevó a cabo un «sofisticado ataque» mediante el cual accedieron a cierta información sobre SecurID, unas populares llaves autenticadoras de la compañía. Estas llaves las utilizan como solución de alta seguridad empleados de muchas empresas y organizaciones en todo el mundo.
No está clara la dimensión del problema todavía, por lo que la compañía ha pedido cautela a los clientes que utilizan SecurID. El mayor problema del asunto estaría, como ha afirmado el experto en seguridad Whitfield Diffie, en que los atacantes se hubieran hecho con algún tipo de «clave maestra» que se utilice en los algoritmos de cifrado de los productos de RSA, con los que pudieran descifrar datos, romper códigos con mayor facilidad de lo que teóricamente es posible o suplantar a identidades en certificados electrónicos.
Fuente: http://www.microsiervos.com/archivo/seguridad/metaproblema-seguridad-rsa.html