Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: SSL

SSL: Interceptado hoy, descifrado mañana 2

Tal y como se vio en el artículo anterior, <a href="http://blog.segu-info.com.ar/2013/10/ssl-interceptado-hoy-descifrado-manana-i.html" rel="nofollow" target="_blank">SSL: Interceptado hoy, descifrado mañana (II),</a> <a href="http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html" rel="nofollow" target="_blank">Netcraft ha probado</a>
 la suite de cifrado de los cinco navegadores más importantes (Internet 
Explorer, Google Chrome, Firefox, Safari y Opera ) contra 2.4 millones 
de sitios SSL obtenidos de la <a href="http://www.netcraft.com/internet-data-mining/ssl-survey/" rel="nofollow" target="_blank">encuesta SSL de Netcraft realizada en Junio</a>.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxkfVjMnupe4fSJINhONfPN-vFsGQkz9BM_EvBLGWTyCK5Qv05W8GJcg6qWeDtfHNiEWb4oIw-GG14lItMHHAAlrdTH9QYcZo9kwEHNFATm7wwTjmLjFFOGse4kNEbSxMrkSIbWSjVTp0m/s1600/GlobalSign-Customers-Protected-Against-Phishing-Attacks-with-Netcraft-Technology-2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="190" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxkfVjMnupe4fSJINhONfPN-vFsGQkz9BM_EvBLGWTyCK5Qv05W8GJcg6qWeDtfHNiEWb4oIw-GG14lItMHHAAlrdTH9QYcZo9kwEHNFATm7wwTjmLjFFOGse4kNEbSxMrkSIbWSjVTp0m/s200/GlobalSign-Customers-Protected-Against-Phishing-Attacks-with-Netcraft-Technology-2.png" width="200" /></a></div>
<br />
El soporte para <a href="http://en.wikipedia.org/wiki/Forward_secrecy" rel="nofollow" target="_blank">Perfect Forward Secrecy (PFS)</a>
 varió significativamente entre los distintos navegadores: sólo una 
pequeña fracción de las conexiones SSL de Internet Explorer trabajaron 
con PFS; mientras que Google Chrome, Opera y Firefox estuvieron 
protegidos en aproximadamente un tercio de las conexiones. Safari se 
desempeñó solo un poco mejor que Internet Explorer.<br />
<br />
Internet Explorer se desempeña pobremente ya que no soporta ninguna 
suite de cifrado que use tanto llaves Públicas RSA como intercambio de 
llaves DH de curvas no elípticas, lo que incluye la suite de cifrado PFS
 más popular. Además, las suites de cifrado PFS soportadas por IE tienen
 una prioridad más baja que algunas de las suites no-PFS. Curiosamente, 
IE soporta DHE-<b>DSS</b>-AES256-SHA, el cual usa el poco usual método de autentificación DSS, pero no soporta el muy popular DHE-<b>RSA</b>-AES256-SHA.<br />
<br />
<br />
<table border="1" style="margin-left: auto; margin-right: auto;"><tbody>
<tr><th>Browser priority</th><th>Cipher Suite</th><th>Real-world usage in SSL Survey</th></tr>
<tr><td>1</td><td>AES128-SHA</td><td>63.52%</td></tr>
<tr><td>2</td><td>AES256-SHA</td><td>2.21%</td></tr>
<tr><td>3</td><td>RC4-SHA</td><td>17.12%</td></tr>
<tr><td>4</td><td>DES-CBC3-SHA</td><td>0.41%</td></tr>
<tr><td>5</td><td><b>ECDHE-RSA-AES128-SHA</b></td><td>0.08%</td></tr>
<tr><td>6</td><td><b>ECDHE-RSA-AES256-SHA</b></td><td>0.21%</td></tr>
<tr><td>7</td><td><b>ECDHE-ECDSA-AES128-SHA</b></td><td>0.00%</td></tr>
<tr><td>8</td><td><b>ECDHE-ECDSA-AES256-SHA</b></td><td>0.00%</td></tr>
<tr><td>9</td><td><b>DHE-DSS-AES128-SHA</b></td><td>0.00%</td></tr>
<tr><td>10</td><td><b>DHE-DSS-AES256-SHA</b></td><td>0.00%</td></tr>
<tr><td>11</td><td><b>EDH-DSS-DES-CBC3-SHA</b></td><td>0.00%</td></tr>
<tr><td>12</td><td>RC4-MD5</td><td>16.46%</td></tr>
</tbody></table>
<div style="font-style: italic; text-align: center;">
El orden de prioridad de la suite de cifrado de Internet Explorer 10 y 
la suite de cifrado real encontrada en la encuesta SSL de Netcraft. Las 
suites de cifrado PFS están resaltadas en negritas.</div>
<br />
Safari soporta muchas suites de cifrado PFS pero solo recurre a las de 
curvas no elípticas como último recurso. Ya que los cifrados no-PFS 
tienen prioridades más altas, los <i>webservices</i> van a respetar las 
preferencias del explorador y los seleccionarán primero, incluso cuando 
ellos mismos soporten suites de cifrados (de curvas no elípticas) PFS.<br />
<br />
Chrome, Firefox, y Opera se desempeñaron mucho mejor, dando preferencia,
 en cualquier nivel de fortaleza a las suites de cifrado PFS. Por 
ejemplo: la lista de preferencias de Opera empieza: <b>DHE</b>-RSA-AES256-SHA, <b>DHE</b>-DSS-AES256-SHA, AES256-SHA, <b>DHE</b>-RSA-AES128-SHA, <b>DHE</b>-DSS-AES128-SHA, AES128-SHA. <br />
<br />
NetCraft no incluyó en la prueba, ninguna suite de cifrado que sólo esté
 presente en TLS 1.2, lo que incluye muchas de las suites de cifrado PFS
 de Opera, por lo que los resultados de este explorador son inferiores 
en el número de sitios SSL reales que utilizan PFS.<br />
<br />
Ninguno de los exploradores cambió su interfaz de usuario notablemente para reflejar la presencia de PFS como lo sí harían para <a href="http://en.wikipedia.org/wiki/Extended_Validation_Certificate" target="_blank">certificados EV</a>
 (donde generalmente muestran una barra de direcciones de color verde). 
Google Chrome y Opera sí muestran la suite de cifrado utilizada (en 
ventanas emergentes o cuadros de diálogos), pero se basan en que el 
usuario entienda las implicaciones de mensajes como <i>"... se utiliza ECDHE_RSA como el mecanismo de intercambio de llaves..."</i>.<br />
<br />
<div style="text-align: right;">
<b>Continuará...</b></div>
<b>Traducción: Mauro Gioino de la Redacción de <a href="http://www.segu-info.com.ar/" target="_blank">Segu-Info</a></b><br />
<b>Fuente:</b> <a href="http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html" rel="nofollow" target="_blank">Netcraft</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Tal y como se vio en el artículo anterior, SSL: Interceptado hoy, descifrado mañana (II), Netcraft ha probado la suite de cifrado de los ...

SSL: Interceptado hoy, descifrado mañana 1

Millones de sitios web y miles de millones de personas dependen de 
SSL/TLS para proteger la transmisión de información confidencial, como 
contraseñas, detalles de tarjetas de crédito e información personal con 
la expectativa de que el cifrado garantice privacidad. Sin embargo, <a href="http://www.forbes.com/sites/andygreenberg/2013/06/20/leaked-nsa-doc-says-it-can-collect-and-keep-your-encrypted-data-as-long-as-it-takes-to-crack-it/" rel="nofollow" target="_blank">documentos recientemente filtrados</a> parecen revelar que la NSA , la Agencia Nacional de Seguridad de Estados Unidos, <a href="http://www.wired.com/threatlevel/2012/03/ff_nsadatacenter/all/" rel="nofollow" target="_blank">registra un gran volumen de tráfico de Internet</a> y retiene comunicaciones cifradas para un posterior criptoanálisis.<br />
<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxkfVjMnupe4fSJINhONfPN-vFsGQkz9BM_EvBLGWTyCK5Qv05W8GJcg6qWeDtfHNiEWb4oIw-GG14lItMHHAAlrdTH9QYcZo9kwEHNFATm7wwTjmLjFFOGse4kNEbSxMrkSIbWSjVTp0m/s1600/GlobalSign-Customers-Protected-Against-Phishing-Attacks-with-Netcraft-Technology-2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="304" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxkfVjMnupe4fSJINhONfPN-vFsGQkz9BM_EvBLGWTyCK5Qv05W8GJcg6qWeDtfHNiEWb4oIw-GG14lItMHHAAlrdTH9QYcZo9kwEHNFATm7wwTjmLjFFOGse4kNEbSxMrkSIbWSjVTp0m/s320/GlobalSign-Customers-Protected-Against-Phishing-Attacks-with-Netcraft-Technology-2.png" width="320" /></a></div>
<br />
<br />
Estados Unidos no es el único gobierno que desea controlar el tráfico cifrado de Internet: <a href="http://www.thoughtcrime.org/blog/saudi-surveillance/" rel="nofollow" target="_blank">Arabia Saudita ha pedido ayuda para descifrar tráfico SSL</a>, <a href="http://www.techinasia.com/github-blocked-china/" rel="nofollow" target="_blank">China ha sido acusado de llevar a cabo un ataque MITM contra GitHub</a> solo SSL e Irán ha sido informado que se dedique a la <a href="http://online.wsj.com/article/SB124562668777335653.html" rel="nofollow" target="_blank">inspección en profundidad de paquetes</a> y <a href="http://cryptome.org/2013/06/mossad-mitm-ssl-attack.htm" rel="nofollow" target="_blank">más</a>, por <a href="http://wikileaks.org/spyfiles/" rel="nofollow" target="_blank">nombrar sólo algunos</a>.<br />
<br />
La razón por la que los gobiernos podrían considerar avanzar con el 
registro y almacenamiento de grandes volúmenes de tráfico cifrado es que
 si la clave privada está disponible en algún momento, (quizás a través 
de una orden judicial, ingeniería social, un ataque con éxito contra el 
sitio web o a través de criptoanálisis) todo el tráfico histórico del 
sitio afectado podría ser descifrado. Esto realmente abriría la caja de 
Pandora, ya que en un sitio ocupado una simple tecla descifraría todo el
 tráfico cifrado enviado a millones de personas.<br />
<br />
Hay una defensa en contra de esto, conocido como el <a href="http://en.wikipedia.org/wiki/Perfect_forward_secrecy" rel="nofollow" target="_blank">confidencialidad/secreto perfecto directo (PFS)</a>.
 Cuando se utiliza PFS, el compromiso de la clave privada de un sitio 
con SSL no necesariamente revela los secretos de la comunicación privada
 enviada, las conexiones a sitios SSL que utilizan PFS tienen una clave 
por sesión que no se revela si se ve comprometida la clave privada a 
largo plazo. La seguridad de PFS depende de que ambas partes descartan 
el "secreto" compartido, luego de que la transacción se haya completado 
(o después de un período de tiempo razonable para permitir reanudar la 
sesión).<br />
<br />
Fisgones que desean descifrar la comunicación más allá de que ha 
utilizado PFS se enfrentan a una tarea de enormes proporciones: cada 
sesión debe ser atacada de forma independiente. Cuando las conexiones 
SSL no utilizan PFS , la clave secreta utilizada para cifrar el resto de
 la sesión es generada por el sitio y enviada cifrada junto al par de 
claves privada-pública. Si alguna vez la clave privada es comprometida, 
todas las sesiones cifradas anteriores son fáciles de descifrar.<br />
<br />
<a href="http://citeseerx.ist.psu.edu/viewdoc/summary?doi=10.1.1.59.6682" rel="nofollow" target="_blank">PFS fue inventado en 1992</a>,
 dos años antes que el protocolo SSL y, por lo tanto sería razonable 
esperar que SSL hiciera uso de PFS desde el principio. Sin embargo, casi
 veinte años más tarde, el uso de PFS no es utilizado por la mayoría de 
los sitios SSL.<br />
<br />
El uso de PFS depende de la negociación entre el navegador y el sitio web y del conjunto de cifrado utilizados (<i>cipher suite</i>). PFS confiere ventajas en cuestiones de confidencialidad pero tiene algunos <a href="http://vincent.bernat.im/en/blog/2011-ssl-perfect-forward-secrecy.html" rel="nofollow" target="_blank">inconvenientes de rendimiento</a>.
 Por otro lado, hay un número pequeño de navegadores y si un gobierno 
deseara maximizar su influencia en la restricción de la utilización de 
PFS, sólo debería comenzar con esos navegadores.<br />
<br />
Las suites de cifrado que proporcionan secreto perfecto son aquellas que utilizan intercambio de claves <a href="http://es.wikipedia.org/wiki/Diffie-Hellman" target="_blank">Diffie-Hellman</a>, firmados por el servidor, auque la clave del servidor puede ser de tipo RSA.<br />
<a href="http://tools.ietf.org/html/rfc5246#page-75" rel="nofollow" target="_blank">Considerando TLS</a>: hay dos suites de cifrado que utiliza AES con una llave de 256 bits y SHA-1 para la verificación de la integridad:<br />
<br />
<ul>
<li>TLS_RSA_WITH_AES_256_CBC_SHA</li>
<li>TLS_DHE_RSA_WITH_AES_256_CBC_SHA</li>
</ul>
Sólo el último proporciona un secreto perfecto. En el primero, el 
intercambio de claves se realiza mediante el cifrado de un valor 
aleatorio con las llaves del servidor RSA, algo que puede ser atacado 
posteriormente al robar una copia de la clave privada del servidor.<br />
<br />
<a href="http://news.netcraft.com/wp-content/uploads/2013/06/PFS.png" style="clear: right; float: right; margin-bottom: 1em; margin-left: 1em;"><img border="0" height="272" src="http://news.netcraft.com/wp-content/uploads/2013/06/PFS.png" style="display: inline;" width="320" /></a><br />
<a href="http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html" rel="nofollow" target="_blank">Netcraft ha probado</a>
 la suite de cifrado de los cinco navegadores más importantes (Internet 
Explorer, Google Chrome, Firefox, Safari y Opera ) contra 2.4 millones 
de sitios SSL obtenidos de la <a href="http://www.netcraft.com/internet-data-mining/ssl-survey/" rel="nofollow" target="_blank">encuesta SSL de Netcraft realizada en Junio</a>.
 El soporte para PFS varió significativamente entre los distintos 
navegadores: sólo una pequeña fracción de las conexiones SSL de Internet
 Explorer trabajaron con PFS; mientras que Google Chrome, Opera y 
Firefox estuvieron protegidos en aproximadamente un tercio de las 
conexiones. Safari se desempeñó solo un poco mejor que Internet 
Explorer.<br />
<br />
<div style="text-align: right;">
<b>Continuará...</b></div>
<b>Traducción: Mauro Gioino de la Redacción de <a href="http://www.segu-info.com.ar/" target="_blank">Segu-Info</a></b><br />
<b>Fuente:</b> <a href="http://news.netcraft.com/archives/2013/06/25/ssl-intercepted-today-decrypted-tomorrow.html">Netcraft</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Millones de sitios web y miles de millones de personas dependen de SSL/TLS para proteger la transmisión de información confidencial, como ...

Yahoo! implementará SSL por defecto

<div style="text-align: justify;">
Como parte de la reestructuración de la empresa, <a href="http://us.generation-nt.com/yahoo-mail-encryption-ssl-default-news-4356902.html" rel="nofollow" target="_blank">Yahoo! ha anunciado que en enero de 2014 implementará codificación SSL predeterminada</a> en su servicio de correo. Se cree que la falta de este servicio <a href="http://www.washingtonpost.com/blogs/the-switch/wp/2013/10/14/yahoo-to-make-ssl-encryption-the-default-for-webmail-users-finally/" rel="nofollow" target="_blank">podría estar detrás de la ingente filtración de información a la NSA</a>.<br />
<br />
El pasado mes de enero, Yahoo abrió la opción de <a href="http://www.theverge.com/2013/10/14/4838878/yahoo-mail-is-switching-to-default-ssl-encryption" rel="nofollow" target="_blank">proteger las comunicaciones de Yahoo! Mail con un sistema de codificación SSL</a>,
 pero los usuarios debían solicitar este servicio para obtenerlo. Ante 
las críticas suscitadas, Yahoo ha decidido que, a partir del 8 de enero 
de 2014, sus cuentas de correo contarán con el sistema SSL de forma 
predeterminada, protegiendo de forma automática a todos los usuarios, 
sin que haga falta solicitarlo.</div>
<div style="text-align: justify;">
<br /></div>
<div style="text-align: justify;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvsy-mWyRcc5f2jd7dQoW_6dJOvgXAqKzyonhVi0w1-LaoGUtN-mjhpcE862WTUSaZ7basqKaMyMLJIeo6trI1BmjWNAaS0qJDIrzuS-msZdnyB51ErEsIvAYix7Vdc67Gmm5SeKhc9XFd/s1600/Enabling-Yahoo%E2%80%99s-SSL.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="208" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhvsy-mWyRcc5f2jd7dQoW_6dJOvgXAqKzyonhVi0w1-LaoGUtN-mjhpcE862WTUSaZ7basqKaMyMLJIeo6trI1BmjWNAaS0qJDIrzuS-msZdnyB51ErEsIvAYix7Vdc67Gmm5SeKhc9XFd/s320/Enabling-Yahoo%E2%80%99s-SSL.jpeg" width="320" /></a></div>
<div style="text-align: justify;">
<br />
<br />
Con esta medida, Yahoo sigue los pasos de sus principales competidores, 
que ya habían adoptado hace tiempo el protocolo SSL para la seguridad de
 sus clientes. Google, fue el primero en incluirlo de forma 
predeterminada en GMail en 2010, y desde entonces ha estado expandiendo 
su campo de acción para que abarque otros de sus servicios. Microsoft 
también lo hizo en Outlook en 2012 y Facebook en agosto de este mismo 
año.<br />
<br />
Yahoo toma esta medida después de conocerse que, según los documentos 
filtrados por Snowden, la NSA había conseguido el doble de información 
de correos electrónicos de Yahoo que del resto de servidores de correo 
combinados. Algunos apuntan que esto se produjo precisamente debido a su
 falta de codificación SSL predeterminada.<br />
<br />
Fuente: <a href="http://www.cioal.com/2013/10/18/yahoo-mail-contara-con-un-sistema-de-codificacion-ssl-predeterminada/">CIOAL</a></div>
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
<br /></div>

Como parte de la reestructuración de la empresa, Yahoo! ha anunciado que en enero de 2014 implementará codificación SSL predeterminada en ...