Lo imposible es algo muy raro. Por un lado, la certeza de que algo no pueda suceder es lo que nos permite vivir. En otras palabras, sabemos que el sol no desaparecerá esta noche. Por otra parte, es la aventura de convertir en posible lo imposible lo que nos hace vivir. Pisar la luna, erradicar una enfermedad, calentar la leche sin que se derrame… retos. En realidad, todo es relativo. Sabemos que alguna noche será la última, pero nos pilla tan lejos -como especie-, que no nos afecta.
En lo que respecta a seguridad informática sucede algo parecido. No hay sistema absolutamente seguro si se cuenta con los recursos (tiempo, dinero) necesarios para romperlo. La mayor parte de las herramientas con las que se trabaja son seguras hoy en día, pero se sabe que, en unos años, dejarán de serlo. La idea es que, cuando llegue ese momento, estemos utilizando ya otras más avanzadas.
El mes pasado se llegó a uno de esos momentos. El 23 de febrero de 2017 se anunció la primera colisión de la función hash SHA1, desarrollada hace apenas 20 años.
En un par de frases, una función hash es una función matemática que coge un conjunto de datos y lo transforma en otro (hash) mucho más reducido, de modo casi único. Al mismo tiempo, es imposible reconstruir el conjunto original de datos a partir de su hash. Esto tiene aplicaciones muy interesantes porque, si se conoce el resultado de aplicar a dos conjuntos de datos una función de este tipo y se obtiene el mismo resultado, puede asegurarse que los dos conjuntos son el mismo. Podemos encontrar funciones de este tipo en mecanismos de verificación de documentos, de paquetes de software, de integridad de imágenes…
Se intuía desde hace tiempo que ya se contaba con las condiciones necesarias (capacidad de cómputo o herramientas matemáticas, básicamente) para construir dos conjuntos de datos que generasen el mismo hash al serles aplicada la función SHA1. Finalmente, un equipo conjunto del Instituto CWI de Ámsterdam y Google lograron crear la colisión: dos conjuntos distintos con hash único.
Los efectos prácticos del logro deberían ser escasos. Se trata de algo previsto, por lo que hace tiempo que casi todos los sistemas ‘serios’ comenzaron a utilizar otras funciones hash más seguras, como la SHA256. Además, el logro ha requerido un esfuerzo notable: 6.500 años de computación ordinaria para la primera fase; posteriormente, 110 unidades GPU de cálculo avanzado operando durante 1 año.
Sin embargo, es interesante ver cómo comienzan a caer sistemas de seguridad basados en la imposibilidad de computar determinados resultados. A medida que crezca la potencia de cálculo con la que contamos irán inutilizándose otras tecnologías. Si la Ley de Moore sigue vigente mucho tiempo (cosa que los expertos dudan), o si la computación cuántica se consolida, llegará un momento en que resultará complicado mantener el concepto de ‘seguridad informática’ tal y como lo entendemos hoy en día.
Recursos:
https://es.wikipedia.org/wiki/Funcion_hash
https://security.googleblog.com/2017/02/announcing-first-sha1-collision.html
www.meneame.net/m/tecnolog%C3%ADa/primera-victima-colision-sha1-repositorio-webkit
https://z.cash/technology/history-of-hash-function-attacks.html
…¿quieres saber más? Suscríbete por 30 euros al año
Otros artículos
SEXPE
Esther Gutiérrez destaca el “alto grado de satisfacción” del alumnado del Programa de Competencias Claves del Proyecto Ítaca
La Junta de Extremadura pone en marcha un programa de ayuda al empleo por los efectos negativos de las tormentas de julio del año pasado
CONSEJO DE LA JUVENTUD DE EXTREMADURA
El Consejo de la Juventud de Extremadura repite la celebración de la Escuela de Invierno
FUNDECYT-PCTEX
La Junta y la Universidad de Extremadura celebran el Día Internacional de la Mujer y la Niña en la Ciencia
AGENCIA EXTREMEÑA DE LA ENERGÍA
Cáceres acoge la edición de 2017 del congreso EXPOenergea
FUNDACIÓN ACADEMIA EUROPEA DE YUSTE
Fallece Tzvetan Todorov, miembro de la Academia Europea de Yuste
La Ruta del Emperador Carlos V lleva a cientos de senderistas desde Jarandilla de la Vera hasta el Monasterio de Yuste
ÁREA DE DESARROLLO LOCAL DE LA DIPUTACIÓN DE BADAJOZ
El programa Ecofem fomenta el empleo en la provincia
ÁREA DE DESARROLLO Y TURISMO SOSTENIBLE DE LA DIPUTACIÓN DE CÁCERES
La Estrategia de Desarrollo Urbano Sostenible e Integrado (Edusi) de Plasencia y su entorno sigue avanzando
ASAMBLEA DE EXTREMADURA
El Foro Derecho e Igualdad aborda el proceso de envejecimiento demográfico en Extremadura
Un pleno infantil visibiliza el rechazo al acoso escolar
PSICOLOGÍA
Amparo García. El despertar de mi interior
Carmen González. Yo también rezo por Álex
CLUB SENIOR
José Julian Barriga. El abismo autonómico
UNIVERSIDAD DE EXTREMADURA
La Universidad y Joca colaboran en la reducción de los niveles de polen en el aire y del consumo hídrico del parque del Guadiana en Badajoz
‘Esta es mi tesis’, nuevo proyecto audiovisual de divulgación científica de la Universidad
FOTOEXTREMADURA
¿Conoces Extremadura?
TECNOLOGÍA
Ramón Palacios. Pagar con tu smartphone
MUSAS DE EXTREMADURA
El reino de las musas. ¿Por qué fracasan las dietas de moda?
Javier Feijóo. II encuentro-homenaje a Gabriel y Galán en Plasencia
ARTE
Lanzarte. No solo de ARCO vive el Arte, pero también
FOTOGRAFÍA
Manuel Pedrero González (In memoriam). Ausencia
MODA
Patty Gruart. Diseño y Mérida se unen en DIME
LA FRONTERA
Rades. Los primeros nombres de 2017
A FRONTEIRA
Francisco Bilou. Notícia dos Aquedutos de Mérida no manuscrito de Inácio Barbosa Machado (1745)
TOROS
José María Sotomayor. Pepe Luis Vázquez y un apunte ‘miureño’
ENTRE COPAS
Carmen Tristancho. Cerveza de jamón ibérico
ARQUEOLOGÍA
Julio Esteban Ortega. Los dioses de nuestros antepasados: Salama
HISTORIA
José Antonio Ramos / Óscar de San Macario. Ermita de San Sebastián de Torrequemada
MOTOR
Mamen Vázquez. Pepín, todo un personaje en el mundo del motor
VIAJES
Juan Antonio Narro. Laguardia, un pueblo con un gran pasado
ZONA EMPRESA
Cristina Alonso. Lo confieso, soy pymesaria
Naturnex. Los empresarios turísticos del norte de la provincia de Cáceres se unen para defender sus intereses
Cajalmendralejo. La Casa de Extremadura en Sevilla le entrega el galardón ‘Giralda Encina’
Mopa a domicilio. Limpieza del hogar profesional y socialmente responsable
CIUDADANOS
José Manuel Corbacho. Las limitaciones a la propiedad por hallazgos arqueológicos
UCEX. Consultorio de consumo
PATROCINA UN DEPORTISTA
¿Te vas a perder la gala de los Premios Grupo ROS?
MESA Y MANTEL
Elisa Barrientos Blanca. Directora general del Instituto de la Mujer de Extremadura
…¿quieres saber más? Suscríbete por 30 euros al año
