Seguretat
Los listos de la Lista
Por ManoloGrx
Relato basado en hechos reales. Algunos nombres y situaciones han sido alteradas, pero al cielo pongo por testigo que estas cosas pasan de verdad.
Martes 25 de mayo.
11:05 p.m.
17 grados centígrados
80 pulsaciones por minuto
Estado de la mar: en calma
La tranquilidad de la noche se ve bruscamente alterada por el timbre del teléfono...
"WinZip más seguro que SMIME"
Jornadas del DNIe
Por iamjag
El otro día estuve en un taller técnico sobre el DNI-e organizadas por red.es e inteco, y salí inesperadamente satisfecho. La organización era muy correcta, con equipos, lectores y tarjetas inteligentes tipo dnie con una PKI diferente.
No soy un experto en el tema de criptografía, pero tengo nociones básicas, y lo que nos explicaron sobre la estructura y seguridad del DNIe me pareció correcto. En lo que estoy completamente verde es en el tema de las smartcard aunque con esto del DNIe he estado jugando un poco con el comando opensc-tools, el smartcardio de java y alguna otra chorradita...
El triste estado de los drivers del DNI-electrónico
Por naw
Si vamos a la página del DNIe podemos ver que hay cosas bastante mejorables.
Para empezar, no hay versión cifrada bajo HTTPS. Si intentamos acceder obtendremos un timeout. De este modo, no podemos tener garantías de que el contenido al que queremos acceder es realmente al que estamos accediendo. Esto es especialmente grave siendo la página de donde debes descargar los drivers.
En el caso de que alguien con aviesas intenciones hiciera un ataque man-in-the-middle podría manipular el archivo que nos vamos a descargar de forma que bajasemos una versión troyanizada del mismo que firmase cosas que nosotros no queramos firmar. Un ataque man-in-the-middle puede parecer atípico, pero no es imposible. Además, puesto que las firmas realizadas con DNI electrónico tienen validez legal, toda precaución me parece poca...
Teletransportación cuántica
Una de biohacking
