Internet
Menú
Gamersmafia es ahora un archivo de solo lectura.

Grave fallo de diseño en PKI compromete las firmas digitales



Grave fallo de diseño en PKI compromete las firmas digitales - Por Fernando Acero 

Hace unos días, nuestro estimado José Manuel anunciaba que había tenido acceso a un documento en el que se demostraba que, bajo ciertas condiciones, se podían firmar digitalmente documentos a nombre de otras personas usando certificados X.509, como los expedidos por la Fábrica Nacional de Moneda y Timbre.

En este tiempo he intentado ponerme en contacto con responsables de las aplicaciones implicadas -como la Fábrica Nacional de Moneda y Timbre- y he generado los informes de "bugs" correspondientes para la gente de Mozilla, Enigmail y OpenOffice. El resultado de estas gestiones sería largo de explicar, pero la frase que mejor lo resume es "unos por otros y la casa por barrer" y por lo tanto, no entraremos en detalles.

Articulo completo en : http://www.kriptopolis.org/node/2333

#eso lo venía viendo desde hace mucho
cachondeo va a haber con el dni-e y uno de [estos](https://www.google.es/search?&q=rfid+writer)

Comentario #1 por AverageFury:
#0 eso lo venía viendo desde hace mucho
cachondeo va a haber con el dni-e y uno de [estos](https://www.google.es/search?&q=rfid+writer)

¿Cuáles son los riesgos del dni-e?

Es que me tengo que renovar el DNI y vivo en Burgos

Comentario #2 por ZombiekE:
#1 ¿Cuáles son los riesgos del dni-e?

Es que me tengo que renovar el DNI y vivo en Burgos

we

https://www.gamersmafia.com/offtopics/show/152

El e-dni además de nuestra identidad virual, gracias a la posibilidad de firma reconocida, también es en nuestra personalidad jurídica digital con plenos poderes. Características únicas, que provocan que sea un dispositivo que queda y debe quedar al margen de los ejemplos tecnológicos que podamos imaginar en este momento. Por ello, creo que no es comparable en absoluto, ni en usos y utilidad, como en riesgos asociados, con nada que conozcamos en este momento.