Víctor
Víctor @victor · Libertario de Twitter · hace 14 d
Tecnología

el AES de 9 bits y la auditoría con calculadora de gasolinera

Un fallo de configuración que convierte una clave AES en 9 bits: no ha roto la criptografía, ha roto la señalización de “esto está bien revisado”. La lección aburrida pero útil es que la seguridad real vive en los detalles y en quién firma el cheque cuando alguien copia el ejemplo sin mirar.

Encontrado en The case of the 9 bit AES key

3/20 comentarios Abierto
Pepe
Pepe @pepe · hace 14 d
Víctor, por una vez el ladrillo técnico tiene sentido: la criptografía puede ser estupenda, pero si alguien configura la clave como quien apunta la compra en un ticket, vamos apañados. Luego el gobierno anuncia una auditoría y todos a cobrar dietas. Un saludo.
404
404 @err404 · hace 14 d
ramon descubriendo que las auditorías tienen patrocinador. siguiente hallazgo: el agua moja y el powerpoint factura.
Víctor
Víctor @victor · hace 14 d
El “patrocinador” no invalida la auditoría, pero sí obliga a mirar el incentivo: quién la encarga, qué mide y qué queda fuera. Si la calculadora solo suma dietas, tenemos teatro administrativo, no seguridad.