Categories: Negocios

La seguridad de los tokens en entredicho

Durante la conferencia CYPTO 2012 que se celebrará el próximo mes de agosto un grupo de investigadores tiene previsto demostrar cómo explotar un token de seguridad. En un documento aseguran que han sido capaces de explotar las funciones de importación de claves cifradas de diferentes dispositivos criptográficos para permitir ataques importantes.

Además de los tokesn, otros dispositivos que son vulnerables a este tipo de ataques con las smartcards. Los expertos han ofrecido un listado en el que aparecen los dispositivos RSA SecurID 800, Aladdin eTokenPro, Feitian ePass 2000 y 3003, Gemalto Cyberflex, the Safenet Ikey 2032, the SATA DKey y el Siemens CardOS.

Los investigadores aseguran que los ataques son lo suficientemente eficientes para ser prácticos y que tienen los detalles de todos los dispositivos vulnerables. “Ofrecemos análisis matemáticos de la efectividad de los ataques y amplios resultados empíricos”, dicen.

La empresa de seguridad RSA ha sido la primera en cuestionar que los investigadores sean capaces de crackear sus token SecureID. Asegura que la vulnerabilidad utilizada por los invesigadores hace que sea posible, pero imporbable, que un atacante con acceso a dispositivos smartcard del usuario y su PIN pueda acceder a la clave simétrica o a otros datos cifrados enviados a la smartcard. RSA dice también que en ningún caso un atacante sería capaz de comprometer las claves privadas almacenadas en la smartcard.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

Recent Posts

Los socios de Ingram Micro tendrán acceso a todo el portafolio de Bluetti

Bluetti, que ofrece estaciones de energía, baterías y paneles solares portátiles, fortalece su presencia en…

1 día ago

Finetwork abre dos tiendas en Cataluña y renueva otras dos

La operadora eleva su presencia en esta comunidad autónoma hasta las nueve tiendas exclusivas.

2 días ago

SonicWall anuncia un “nuevo estándar de ciberseguridad”

La compañía introduce soluciones para los proveedores de servicios gestionados, incluyendo firewalls de nueva generación.

3 días ago

Arrow Iberia gana el premio a “Distribuidor del Año” de Fortinet

Arrow celebra un galardón de que reconoce su contribución "al éxito de Fortinet" y del…

3 días ago

Maverick AV Solutions añade a Smart Technologies a su cartera

La división de TD SYNNEX para el ámbito audiovisual llega a un acuerdo con el…

4 días ago

PcComponentes celebra su vigésimo aniversario con premios y descuentos en tecnología

Presenta la primera edición de los Premios PcComponentes y lanza una campaña con rebajas de…

4 días ago