descargar - Publicador AC Raiz SUSCERTE

implica realizar el ataque.
• También, en el 2009, Cameron McDonald, Philip Hawkes y Josef Pieprzyk de la
Universidad de Macquerie, ubicada en Sydney Australia, realizaron ataques de
colisiones titulado "Camino Diferencial para SHA-1 con complejidad (2^52)", es decir
4.503.599.627.370.496 de intentos, lo que se traduce en una vulneración importante;
de lo cual se destaca lo siguiente: por cada unidad en la que se reduce el exponente,
se reduce la fortaleza del algoritmo en un 50%. Dicho de otra manera, se puede decir
que actualmente el algoritmo de firma SHA-1, se ha debilitado en más de un 99% en
relación con su fortaleza inicial creada en el año de 1995. Esto se explica de la
siguiente manera:
➢ 2^52=4503599627370496 combinaciones.
➢ Si las dividimos por las combinaciones por segundo:
4503599627370496/70000000=64337138 seg
➢ En horas-> 64337138/3600=17872 horas
➢ En días-> 17872/24=745 días
➢ En años => 2 años!.
• Cloud computing de Amazon, ha realizado ataques de colisión por fuerza bruta, donde
específicamente un investigador de Tecnologías de Información (TI), utilizó Amazon
Web Services para romper seis (6) caracteres de la cadena de entrada de SHA-1 160
bits en 49 minutos a un costo de $2,10.
• Equipos en Hardware actualmente, tienen la capacidad para realizar ataques de
colisión ó romper claves SHA1. Por ejemplo, el framework de Nvidia CUDA, con
software Extreme GPU Bruteforcer y una Nvidea GeForce 8800GS es posible romper
70 millones de claves SHA1 por segundo.
Av. Andrés Bello, Torre BFC, Piso 13, Sector Guaicaipuro, Caracas – Venezuela
Tlfs. +58 212 5785674 – Fax +58 212 5724932 . http://www.suscerte.gob.ve
De Uso Público