Seguridad en el protocolo SSL, al descubierto

Muchos dispositivos de red, utilizan para cifrar sus conexiones SSL, llaves hard-coded almacenadas en su firmware, de esta forma, dos routers que tengan el mismo firmware utilizaran las mismas llaves para cifrar sus conexiones SSL. Esto significa que si capturamos la llave privada del firmware podemos descifrar todo el trafico encriptado en SSL.

Existe una herramienta llamada LittleBlackBox que contiene una base de datos donde se correlacionan llaves privadas de SLL, con sus respectivos certificados públicos, que corresponden a determinado hardware. Esta base de datos incluye más de 2 millones llaves privadas tanto de SSL como de SSH.

Con esta herramienta es posible identificar un dispositivo de red por su certificado público SSL. Además, dado un certificado público, la herramienta busca en la base de datos para considerar si tiene una llave privada correspondiente; si es así, la llave privada se puede utilizar con: Wireshark o SSLsniff, para descifrar tráfico o para realizar ataques de MITM.

Con LittleBlackBox podemos auditar la seguridad del cifrado SSL que utilizan nuestros dispositivos de red. Para mejorar la seguridad de cifrado SSL de nuestros dispositivos de red lo mejor es cambiar los certificados SSL que utilizan por defecto (esta medida es posible en muchos dispositivos).

DESCARGA

Comentarios

Entradas populares de este blog

EL SIGNIFICADO ESPIRITUAL DEL SALTAMONTES

El saltamontes se asocia con los viajes astrales. Ellos tienen la capacidad de saltar en el tiempo y en el espacio donde existen los verdaderos misterios de la vida. Las personas que usan este talismán obtienen la sabiduría necesaria para superar los obstáculos de manera eficiente y alcanzar el éxito sin preparación o planificación. Cuando el saltamontes se nos presenta se nos pide dar un salto de fe y saltar hacia adelante en un área específica de la vida sin temor. Por lo general, esa área específica es la que hemos evitado y, a menudo es un cambio a escala mayor. Esto puede representar un cambio de residencia, de ciudad, de relaciones, carrera o simplemente en la forma en que nos percibimos a nosotros mismos. El saltamontes sólo puede ir hacia delante....no hacia atrás o hacia los costados. Así que, cuando el saltamontes aparece podría estar reafirmándote que estás tomando los pasos correctos en tu situación actual. O podría ser que él te está diciendo que sigas...

EL OTRO

El malo siempre es el otro. El culpable siempre es el otro. El tóxico siempre es el otro. El negativo siempre es el otro. El inconsciente siempre es el otro. El poco empático siempre es el otro. El causante de mi fracaso siempre es el otro. El poco evolucionado siempre es el otro. El incoherente siempre es el otro. El insensible siempre es el otro. El ignorante siempre es el otro. El poco atento siempre es el otro. El desagradecido siempre es el otro. El que tiene que cambiar SIEMPRE es el otro. Y la vida sigue pasando... Y la “culpa” siempre la tiene el otro. Y me sigo quejando. Y la “culpa” siempre la tiene el otro. Y sigo exigiendo lo que yo no me doy (ni pienso darme nunca). Y la “culpa” siempre la tiene el otro. Y sigo criticando en lugar de mejorar. Y la “culpa” siempre la tiene el otro. Y sigo sin atreverme a hacer cosas nuevas que cambien mi percepción. Y la “culpa” siempre la tiene el otro. Y sigo sin RESPONSABILIZARME (esta es la palabra) de mi vida y de lo que genero en mi e...

Las 100 Grandes Canciones en Español del Siglo XXI según Rolling Stone

Este listado no se fija exclusivamente en la cantidad de reproducciones o premios alcanzados por un sencillo, y pone nuestros ojos en las historias, en las transformaciones y conversaciones generadas, en la relevancia y trascendencia, en los puños levantados y en las nuevas conciencias, tratando de vislumbrar lo que queda en los corazones de la gente cuando termina una canción. ‘Latinoamérica’ - Calle 13 con Totó La Momposina, Susana Baca y Maria Rita ‘Hasta la raíz’ - Natalia Lafourcade ‘La camisa negra” - Juanes ‘Eres’ - Café Tacvba ‘Somos más americanos” - Los Tigres del Norte ‘Despacito’ - Luis Fonsi con Daddy Yankee ‘Frijolero’ - Molotov ‘Suerte (Whenever, Wherever)’ - Shakira ‘La negra tiene tumbao’ - Celia Cruz con Mikey Perfecto ‘Tití me preguntó’ - Bad Bunny ‘Gasolina’ - Daddy Yankee ‘Tú me dejaste de querer’ - C. Tangana con Niño de Elche y La Húngara ‘Malamente’ - Rosalía ‘Mi Gente” - J Balvin con Willy William ‘Morenamía’ - Miguel Bosé ‘Crimen’ - Gus...

Las desventuras de Rafon

Buscar este blog