¿Un Backdoor de la NSA en el SP1 de Windows Vista?
Este tipo de noticias me encantan porque demuestran cuál es el verdadero precio del software privativo y los estándares cerrados: la propia soberanía, independencia y libertad de las personas y las naciones.
El próximo Service Pack 1 (SP1) de Windows Vista (a propósito, hace poco elegido como uno de los peores productos tecnológicos de todos los tiempos y la peor decepción del 2007) incluirá el generador de números aleatorios Dual-EC-DRBG, que muy probablemente podría tener un backdoor de la NSA.
Los generadores de números aleatorios son críticos para la criptografía y si pueden ser "rotos" también puede serlo toda la seguridad del sistema.
El Dual-EC-DRBG, impulsado por la NSA, no sólo es órdenes de magnitud más lento que otros generadores, sino que, aparentemente, contiene una debilidad que sólo puede ser descripta como un backdoor.
Así es como podría funcionar:
El generador tiene una serie de constantes usadas para definir la curva elíptica del algoritmo. En ningún lado se explica de dónde salen esas constantes.
Dos criptólogos demostraron en el evento CRYPTO 2007 que esos números tienen una relación con un segundo grupo secreto de números que actúan como un tipo de esqueleto de claves. Si uno conoce esos números secretos puede predecir cuál será la salida del generador después de recoger sólo sus primeros 32 bits.
En términos reales, eso significa que uno sólo necesita monitorear una conexión TLS de Internet encriptada para romper la seguridad de ese protocolo. Si uno conoce los números secretos puede romper completamente cualquier instancia del Dual-EC-DRBG (!).
Acá va otra:------------------------------------------------------------
La NSA coolabora en el desarrollo de Windows Vista
La National Security Agency/Central Security Service de los EEUU coolaboró con Microsoft en el desarrollo de sus sistemas operativos desde hace 4 años, es decir, participaron desde el desarrollo del Windows XP, específicamente en la construcción de los elementos de seguridad del sistema operativo.
Lo curioso de todo esto es lo que la NSA comenta al respecto:
Esta ayuda ha corrido a cuenta de los contribuyentes, aunque la NSA afirma que todo esto tiene sentido: no sólo están ayudando a proteger los negocios de los EEUU, sino que el Departamento de Defensa también utiliza software de Microsoft, por lo que es de interés del gobierno que éste sea lo más seguro posible.
WTF!!!???... si los contribuyentes están pagando eso, lo más lógico es que cada uno de ellos tuviese su copia no creen?... una declaración bastante desafortunada.
FUENTE: