Dnie Vulnerabilidad
Que es el DNIe
DNI electrónico es un documento emitido por una autoridad oficial para permitir la identificación de la población de forma personal o virtual. Tiene el tamaño de una tarjeta de crédito y dispone de un chip que permitirá a las personas naturales firmar digitalmente documentos electrónicos con la misma validez legal que una firma manuscrita.
Vulnerable
En el comunicado oficial se especifica que "se comunica que los documentos cuyos certificados pudieran resultar afectados, son los que tienen número de soporte posterior al ASG160.000, que fueron expedidos a partir de abril de 2015".
Que vulnerabilidad tiene
La vulnerabilidad Llamada ROCA Consiste en que la clave publica tiene información suficiente para que con un método llamado factorización se pueda descifrar la clave privada.
La complejidad y el costo del tiempo para las longitudes de clave seleccionadas (Intel E5-2650 v3 @ 3GHz Q2 / 2014):
Claves RSA de 512 bits: 2 horas de CPU (el costo de $ 0.06);
Claves RSA de 1024 bits: 97 días de CPU (el costo de $ 40- $ 80);
Claves RSA de 2048 bits: 140.8 años de CPU (el costo de $ 20,000 a $ 40,000).
Claves RSA de 512 bits: 2 horas de CPU (el costo de $ 0.06);
Claves RSA de 1024 bits: 97 días de CPU (el costo de $ 40- $ 80);
Claves RSA de 2048 bits: 140.8 años de CPU (el costo de $ 20,000 a $ 40,000).
Comentaris
Publica un comentari a l'entrada