MADRID.- Han sido necesarias 331,252 maquinas y cuatro años de intentos para que un equipo de Distributed.net encontrara la clave secreta de un mensaje encriptado con el algoritmo de encriptacion RC5-64, ganando por ello un premio de 10,000 dolares y, segun ellos, arrojando una sombra de duda sobre la seguridad de los mensajes encriptados de esta manera.

Distributed.net, un conjunto de voluntarios que prestaron de forma altruista los tiempos “ociosos” de sus maquinas para procesar datos del algoritmo, resolviendo tras cuatro años el desafio propuesto en 1997 por RSA Laboratories.

Les ha llevado casi cuatro años, probar 15,769,938,165,961,326,592 claves y un poder de proceso equivalente a maquinas de 46,000 2GHz. Los responsables de RSA mostraron un guiño de humor en su desafio, pues el mensaje en texto claro que descubrieron los voluntarios decia algo como: “Algunas cosas es mejor que no se lean”.

Este fue el mensaje encriptado con una clave de 64 bits usando el algoritmo RC5.

Un Pentium III a 450 MHz descubrio la clave el 14 de Julio, pero un problema tecnico no les permitio saber que ya habian solucionado el enigma hasta el 12 de Agosto.

Con este proyecto, el equipo ha querido demostrar, no solo la efectividad de la computacion distribuida para la resolucion de grandes problemas, sino tambien concienciar a los usuarios de la debilidad del algoritmo RC5 de 64 bits para encriptar documentos importantes.

El algoritmo RC5 fue diseñado por Ron Rivest, uno de los tres diseñadores originales del algoritmo RSA, pionero en la criptografia moderna. Rivest no tuvo problema en admitir la debilidad de su algoritmo, pero ya recomendaba en 1996 el uso de claves de 90 bits, en vez de 64 bits.

Cabe recordar, que añadir un bit de longitud a una clave dobla el numero de posibles combinaciones.

Distributed.net tambien gano el desafio de hackear el algoritmo DES en 1999. © Mundinteractivos, S.A. Politica de privacidad

España

02/10/2002

Más noticias de estos temas:  Editoriales  Entrevistas  Escolar  Espionaje  Incendio  Legales  Medio Ambiente  Opinión  Seguridad de la Información  Seguridad Pública  Tecnología  Delitos Informáticos 

0 comentarios publicados