viernes, 5 de febrero de 2016

Los riesgos en materia de seguridad de una nueva era tecnológica



La evolución tecnológica es imparable y deseable en casi todos los ámbitos... pero entraña también sus riesgos. Los acercamientos actuales de la computación cuántica hacen temer a algunos expertos sobre el futuro de los cifrados que a día de hoy están siendo aplicados en las comunicaciones. 

Incluso, tecnologías de hoy en día, presentan vulnerabilidades que no estaban contempladas en su diseño, y por ende, parecen complicadas de solucionar. Todo en un entorno cada vez más sensible a la importancia de la ciberseguridad, y con el conocimiento y experiencia pasada del potencial armamentístico que ofrecen las tecnologías de inteligencia.

La computación cuántica pone en peligro los cifrados actuales

La NSA liberaba hace unas horas un paper en el que intentaba detallar los riesgos asociados a la futura (y esperable) llegada de la computación cuántica, en tanto a la privacidad y seguridad de las comunicaciones. Los cifrados de hoy en día, basados generalmente en problemas que una máquina tardaría muchísimo en solucionar, palidecen ante esa nueva generación de ordenadores mucho más eficaces en la solución de algunos de los problemas matemáticos que a día de hoy se consideran en la práctica irresolubles.

MongoDB expone datos sin necesidad de estar logueado

Chema Alonso publicaba hace escasas horas un artículo en el que alertaba de que algunas bases de datos basadas en MongoDB, una tecnología ya ampliamente usada, están exponiendo información crítica sin necesidad de estar autenticados en el sistema, simplemente haciendo las consultas específicas en Shodan. Si tienes alguna dependencia de MongoDB activa, revisa la configuración.

Los titulares de ciberseguridad del 2015

Tecnologías que están por llegar y tecnologías que ya están entre nosotros. Por Incibe han reordenado sus publicaciones en un nuevo formato que permite navegar por los titulares de ciberseguridad más importantes del 2015. Un recordatorio de todo lo que hemos pasado, y de lo que nos deparan estos próximos años...

SIGINT en la Guerra de Bosnia

De hecho, resulta verdaderamente interesante leer el relato que los chicos de Security Art Work han publicado sobre el uso de tecnologías de SIGINT en la Guerra de Bosnia. Esto en el año 95, con comunicaciones criptográficamente débiles, sin la presencia de las tecnologías móviles actuales, y sin la experiencia en la explotación de estas técnicas a la hora de realizar acciones militares.

Los tiempos cambian, y sin lugar a dudas ofrecerán muchísimas más oportunidades para todos. Pero los riesgos van a seguir estando presentes, sean heredados del pasado, surjan de la propia evolución tecnológica.

0 comentarios:

Publicar un comentario