Internet de nueva generación

En otoño de 2011 hablábamos del fenómeno provocado por B.E.A.S.T., un ataque relativamente sencillo contra SSL/TLS montando exploits ‘one-click‘ o CSRF ['c-surf']. Hoy volvemos a traer aquí el tema (recurrente) de la fortaleza del cifrado utilizado en lo que conocemos como conexiones seguras en la Web, HTTPS, sobre SSL/TLS. La gracia de este ataque -además [...]

El Dr. Jorge Ramió es profesor titular de la Universidad Politécnica de Madrid. Autor del libro electrónico de “Seguridad Informática y Criptografía”, en 2006 con más de 100.000 descargas, creador de la Red Temática de Criptografía y Seguridad de la Información Criptored, organizador de los congresos iberoamericanos CIBSI y TIBETS, creador y director de la [...]

Vía Antonio Fumero llego a un proyecto que acaba de despegar hace poco, pero del que ya se ha hecho eco la Red (1), (2). Se trata de Intypedia, (Information Security Encyclopedia), un proyecto de CriptoRed (Red Temática de Criptografía y Seguridad de la Información), patrocinado por la  UPM, y con la colaboración de GMV. [...]

CrypTool es un proyecto de software didáctico, que comenzó en Deutsche Bank, en un esfuerzo por concienciar a sus empleados en temas de Seguridad Informática, y en el que ahora participan, además de muchos colaboradores a titulo particular,  varias universidades, entre las que destacan las alemanas (la Universidad de Duisburg-Essen, la Technische Universität Darmstadt y [...]

Leo aquí un post de Sergio Hernando, que se hace eco de una notica aparecida hace un par de días: la vulneración de la seguridad de ciertos pendrives que estaban certificados con el nivel de certificación FIPS 140-2 (certificación, explicación de Wikipedia). Estos pendrives no estaban fabricados por cualquiera, sino que pertenecen a fabricantes destacados [...]