{"id":54924,"date":"2020-01-08T00:00:00","date_gmt":"2020-01-07T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp"},"modified":"2020-02-18T14:02:59","modified_gmt":"2020-02-18T11:02:59","slug":"predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","title":{"rendered":"Se ha propuesto un m\u00e9todo para resolver colisiones en SHA-1, adecuado para un ataque a PGP.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores del instituto franc\u00e9s de investigaci\u00f3n en inform\u00e1tica y automatizaci\u00f3n (INRIA) y de la Universidad Tecnol\u00f3gica de Nanyang (Singapur) han presentado un m\u00e9todo de ataque Desastre<\/a><\/noindex> (PDF<\/a><\/noindex>), que se presenta como la primera implementaci\u00f3n pr\u00e1ctica de un ataque al algoritmo SHA-1, que se puede utilizar para crear firmas digitales falsas de PGP y GnuPG. Los investigadores creen que ahora todos los ataques pr\u00e1cticos a MD5 pueden aplicarse a SHA-1, aunque todav\u00eda requieren recursos significativos para llevarse a cabo.<\/p>\n

El m\u00e9todo se basa en realizar un ataque de colisi\u00f3n con un prefijo dado<\/a><\/noindex>, que permite para dos conjuntos de datos arbitrarios encontrar complementos que, al ser adjuntados, generar\u00e1n conjuntos colisionadores, cuyo uso del algoritmo SHA-1 resultar\u00e1 en la formaci\u00f3n del mismo hash resultante. En otras palabras, para dos documentos existentes se pueden calcular dos complementos, y si uno se adhiere al primer documento y el otro al segundo, los hashes SHA-1 resultantes de estos archivos ser\u00e1n id\u00e9nticos.<\/p>\n

El nuevo m\u00e9todo se diferencia de t\u00e9cnicas similares propuestas anteriormente al aumentar la eficiencia de b\u00fasqueda de colisiones y demostrar una aplicaci\u00f3n pr\u00e1ctica para un ataque sobre PGP. En particular, los investigadores lograron preparar dos claves PGP p\u00fablicas de diferentes tama\u00f1os (RSA-8192 y RSA-6144) con identificadores de usuario distintos y certificados que causan colisiones de SHA-1. La primera clave<\/a><\/noindex> inclu\u00eda el identificador de la v\u00edctima, mientras que la segunda clave<\/a><\/noindex> inclu\u00eda el nombre y la imagen del atacante. Al hacerlo, gracias a la b\u00fasqueda de colisiones, el certificado identificador de claves, que incluye la clave y la imagen del atacante, ten\u00eda el mismo hash SHA-1 que el certificado identificador, que inclu\u00eda la clave y el nombre de la v\u00edctima. <\/p>\n

El atacante podr\u00eda solicitar una firma digital para su clave y su imagen en una autoridad de certificaci\u00f3n externa, y luego transferir la firma digital para la clave de la v\u00edctima. La firma digital sigue siendo v\u00e1lida debido a la colisi\u00f3n y la certificaci\u00f3n de la clave del atacante por parte de la autoridad de certificaci\u00f3n, lo que permite al atacante tomar control tambi\u00e9n de la clave con el nombre de la v\u00edctima (ya que el hash SHA-1 para ambas claves coincide). En \u00faltima instancia, el atacante puede hacerse pasar por la v\u00edctima y firmar cualquier documento en su nombre.<\/p>\n

El ataque sigue siendo bastante costoso, pero ya es asequible para las agencias de inteligencia y grandes corporaciones. Para la simple b\u00fasqueda de colisiones utilizando una GPU NVIDIA GTX 970 m\u00e1s barata, los costos ascendieron a 11 mil d\u00f3lares, y para encontrar colisiones con un prefijo espec\u00edfico, fueron 45 mil d\u00f3lares (como comparaci\u00f3n, en 2012 el costo de encontrar colisiones en SHA-1 se estimaba en 2 millones de d\u00f3lares, y en 2015 en 700 mil). Para realizar un ataque pr\u00e1ctico en PGP se necesitaron dos meses de c\u00e1lculos utilizando 900 GPU NVIDIA GTX 1060, cuyo alquiler cost\u00f3 a los investigadores 75 mil d\u00f3lares.<\/p>\n

El m\u00e9todo de detecci\u00f3n de colisiones propuesto por los investigadores es aproximadamente 10 veces m\u00e1s efectivo que los logros anteriores: el nivel de dificultad para calcular colisiones se ha reducido a 261.2 operaciones, en lugar de 264.7, y las colisiones con un prefijo espec\u00edfico a 263.4 operaciones en lugar de 267.1. Los investigadores recomiendan cambiar lo antes posible de SHA-1 a SHA-256 o SHA-3, ya que seg\u00fan sus pron\u00f3sticos, en 2025 el costo de llevar a cabo un ataque disminuir\u00e1 a 10 mil d\u00f3lares.<\/p>\n

Los desarrolladores de GnuPG fueron notificados sobre el problema el 1 de octubre (CVE-2019-14855) y el 25 de noviembre, en la versi\u00f3n de GnuPG 2.2.18, tomaron medidas para bloquear los certificados problem\u00e1ticos: todas las firmas digitales que identifican SHA-1, creadas despu\u00e9s del 19 de enero del a\u00f1o pasado, ahora se consideran incorrectas. En CAcert, uno de los principales centros de certificaci\u00f3n para claves PGP, planean pasar a utilizar funciones hash m\u00e1s seguras para la certificaci\u00f3n de claves. Los desarrolladores de OpenSSL, en respuesta a la informaci\u00f3n sobre el nuevo m\u00e9todo de ataque, decidieron desactivar SHA-1 en el primer nivel de seguridad propuesto por defecto (no se podr\u00e1 utilizar SHA-1 para certificados y firmas digitales durante el proceso de negociaci\u00f3n de conexiones).<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438 Shambles (PDF), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u043f\u043e\u0434\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0435\u0440\u0432\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c SHA-1, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0445 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u043f\u0438\u0441\u0435\u0439 PGP \u0438 GnuPG. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u044e\u0442, \u0447\u0442\u043e \u0442\u0435\u043f\u0435\u043f\u0440\u044c \u0432\u0441\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0435 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 MD5 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0438 \u0434\u043b\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-54924","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 M\u00e9todo propuesto para detectar colisiones en SHA-1, adecuado para ataque en PGP | ProHoster","description":"Investigadores del instituto franc\u00e9s de investigaci\u00f3n en inform\u00e1tica y automatizaci\u00f3n (INRIA) y de la Universidad Tecnol\u00f3gica de Nanyang (Singapur) han presentado un m\u00e9todo de ataque","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d \u043c\u0435\u0442\u043e\u0434 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043b\u043b\u0438\u0437\u0438\u0439 \u0432 SHA-1, \u043f\u0440\u0438\u0433\u043e\u0434\u043d\u044b\u0439 \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 PGP | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u0444\u0440\u0430\u043d\u0446\u0443\u0437\u0441\u043a\u043e\u0433\u043e \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0442\u0438\u043a\u0435 \u0438 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u043a\u0435 (INRIA) \u0438 \u041d\u0430\u043d\u044c\u044f\u043d\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0421\u0438\u043d\u0433\u0430\u043f\u0443\u0440) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0438 \u043c\u0435\u0442\u043e\u0434 \u0430\u0442\u0430\u043a\u0438","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/predlozhen-metod-opredeleniya-kollizij-v-sha-1-prigodnyj-dlya-ataki-na-pgp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-07T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:59+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54924","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 13:11:22","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:23:15","updated":"2026-01-24 13:11:22","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54924","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=54924"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/54924\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=54924"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=54924"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=54924"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}