Modelos de Ataque y Criptoanálisis en Seguridad de Cifrado

Contenido del curso

Fundamentos de criptografía

Conceptos Criptográficos

Criptografía Simétrica

Criptografía Asimétrica

Criptografía Moderna

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:004:55

Modelos de Ataque y Criptoanálisis en Seguridad de Cifrado

Curso de Fundamentos de Criptografía

Clase 7 de 25

Clase 7 / 25

Recursos

¿Qué es el principio de Kershkov?

El principio de Kershkov establece que todos los criptosistemas deberían ser diseñados bajo la premisa de que cualquier atacante puede conocer exactamente cómo funciona el algoritmo. Se basa en la idea de que la obfuscación no es una técnica totalmente segura ni fiable para proteger un sistema criptográfico.

¿Por qué es importante el principio de Kershkov?

Cero confianza en el sigilo: No se depende de la falta de conocimiento del atacante.
Robustez del sistema: Incluso si el atacante conoce el sistema, este sigue siendo seguro.
Evaluación adecuada de riesgos: Permite medir la fiabilidad de las garantías criptográficas basándose en premisas realistas sobre el conocimiento del atacante.

¿Qué son los modelos de ataque?

Los modelos de ataque son un conjunto de condiciones y escenarios que describen cómo un atacante podría intentar comprometer un sistema criptográfico. Son vitales tanto para los implementadores de protocolos como para los investigadores en criptografía.

¿Cómo ayudan los modelos de ataque?

Identificación de riesgos: Proveen un marco para entender los riesgos asociados a un criptosistema.
Desarrollo de contramedidas: Ayudan a diseñar estrategias para mitigar vulnerabilidades potenciales.
Marco para investigaciones: Facilitan a los investigadores proponer y evaluar nuevas formas de comprometer sistemas.

Ejemplos de modelos de ataque

COA: Ciphertext-Only Attack

En este modelo, el atacante solo tiene acceso al texto cifrado. No puede extraer más información salvo el resultado final del cifrado. Aquí, la seguridad del algoritmo es clave para mantener la protección.

KPA: Known Plaintext Attack

El atacante tiene acceso tanto a la entrada (texto plano) como a la salida (texto cifrado). Este acceso permite al atacante comparar textos y buscar patrones que puedan romper el sistema.

Modelos más complejos

Algunos modelos permiten al atacante introducir mensajes en texto plano al sistema para analizar las salidas y encontrar debilidades estructurales o fallos.

¿Cómo se relaciona el criptoanálisis con los modelos de ataque?

El criptoanálisis es la ciencia que estudia cómo romper los algoritmos de cifrado, utilizando las propiedades de los modelos de ataque para identificar vulnerabilidades. Es más que solo "romper cifras", abarcando análisis probabilísticos y teoría de números, entre otros.

Ejemplo de criptoanálisis: análisis de frecuencia

El análisis de frecuencia es una técnica utilizada para descifrar textos cifrados analizando la frecuencia con que aparecen caracteres o patrones específicos. Como reto, intenta descifrar un texto encriptado utilizando esta técnica.

¿Cómo puedes seguir aprendiendo?

La criptografía es un campo en constante evolución y aprendizaje continuo. Te animamos a continuar explorando y experimentando con diferentes técnicas de cifrado y criptoanálisis. La habilidad para pensar críticamente acerca de la seguridad es una herramienta poderosa que te será útil a lo largo de tu carrera.

Mauricio Acosta Gonzalez

Hace 2 años

El manifiesto de un cypherpunk por Eric Hughes La privacidad es necesaria para una sociedad abierta en la era electrónica. La privacidad no es secreto. Un asunto privado es algo que uno no quiere que todo el mundo sepa, pero un asunto secreto es algo que uno no quiere que nadie sepa. La privacidad es el poder de revelarse selectivamente al mundo. Si dos partes tienen algún tipo de trato, entonces cada una tiene un recuerdo de su interacción. Cada parte puede hablar sobre su propio recuerdo de esto; ¿cómo podría alguien impedirlo? Se podrían aprobar leyes en contra de ello, pero la libertad de expresión, incluso más que la privacidad, es fundamental para una sociedad abierta; no buscamos restringir ningún tipo de expresión. Si muchas partes hablan juntas en el mismo foro, cada una puede hablar con todas las demás y agregar conocimiento sobre individuos y otras partes. El poder de las comunicaciones electrónicas ha hecho posible ese discurso grupal, y no desaparecerá simplemente porque lo deseemos. Dado que deseamos la privacidad, debemos asegurarnos de que cada parte de una transacción tenga conocimiento solo de lo que es directamente necesario para esa transacción. Como se puede hablar de cualquier información, debemos asegurarnos de revelar lo menos posible. En la mayoría de los casos, la identidad personal no es relevante. Cuando compro una revista en una tienda y le doy dinero al dependiente, no hay necesidad de saber quién soy. Cuando pido a mi proveedor de correo electrónico que envíe y reciba mensajes, mi proveedor no necesita saber con quién estoy hablando ni qué estoy diciendo ni qué me están diciendo los demás; mi proveedor sólo necesita saber cómo hacer llegar el mensaje y cuánto le debo en concepto de comisiones. Cuando mi identidad se revela mediante el mecanismo subyacente de la transacción, no tengo privacidad. No puedo revelarme selectivamente; debo revelarme _siempre_. Por lo tanto, la privacidad en una sociedad abierta requiere sistemas de transacciones anónimas. Hasta ahora, el dinero en efectivo ha sido el principal sistema de este tipo. Un sistema de transacciones anónimas no es un sistema de transacciones secretas. Un sistema anónimo permite a las personas revelar su identidad cuando lo deseen y sólo cuando lo deseen; ésta es la esencia de la privacidad. La privacidad en una sociedad abierta también requiere criptografía. Si digo algo, quiero que lo escuchen sólo aquellos a quienes se lo quiero decir. Si el contenido de mi discurso está disponible para el mundo, no tengo privacidad. Codificar es indicar el deseo de privacidad, y cifrar con criptografía débil es indicar que no hay demasiado deseo de privacidad. Además, para revelar la propia identidad con seguridad cuando lo predeterminado es el anonimato, se requiere la firma criptográfica. No podemos esperar que los gobiernos, las corporaciones u otras grandes organizaciones sin rostro nos concedan privacidad por su beneficencia. Hablar de nosotros les conviene, y debemos esperar que hablen. Tratar de impedir su expresión es luchar contra las realidades de la información. La información no sólo quiere ser libre, anhela ser libre. La información se expande para llenar el espacio de almacenamiento disponible. La información es el primo más joven y fuerte del rumor; la información es más rápida, tiene más ojos, sabe más y entiende menos que el rumor. Debemos defender nuestra propia privacidad si esperamos tener alguna. Debemos unirnos y crear sistemas que permitan que se realicen transacciones anónimas. La gente lleva siglos defendiendo su privacidad con susurros, oscuridad, sobres, puertas cerradas, apretones de manos secretos y mensajeros. Las tecnologías del pasado no permitían una privacidad fuerte, pero las tecnologías electrónicas sí. Nosotros, los cypherpunks, nos dedicamos a construir sistemas anónimos. Defendemos nuestra privacidad con criptografía, con sistemas de reenvío de correo anónimo, con firmas digitales y con dinero electrónico. Los cypherpunks escribimos código. Sabemos que alguien tiene que escribir software para defender la privacidad, y como no podemos conseguir privacidad a menos que todos la tengamos, vamos a escribirla. Publicamos nuestro código para que nuestros compañeros cypherpunks puedan practicar y jugar con él. Nuestro código es de libre uso para todos, en todo el mundo. No nos importa mucho si no apruebas el software que escribimos. Sabemos que el software no se puede destruir y que un sistema ampliamente disperso no se puede cerrar. Los cypherpunks deploramos las regulaciones sobre criptografía, ya que el cifrado es fundamentalmente un acto privado. El acto de cifrado, de hecho, elimina información del ámbito público. Incluso las leyes contra la criptografía sólo llegan hasta las fronteras de una nación y el brazo de su violencia. La criptografía se extenderá ineluctablemente por todo el mundo, y con ella los sistemas de transacciones anónimas que hace posible. Para que la privacidad se extienda, debe ser parte de un contrato social. La gente debe unirse y desplegar estos sistemas en pos del bien común. La privacidad sólo se extiende hasta la cooperación de los compañeros de la sociedad. Nosotros, los cypherpunks, buscamos sus preguntas y sus preocupaciones y esperamos poder interactuar con ustedes para no engañarnos a nosotros mismos. Sin embargo, no nos desviaremos de nuestro camino porque algunos puedan estar en desacuerdo con nuestros objetivos. Los cypherpunks somos activos

Comentarios (17)17 comentarios

Ernesto García

Profesor

Hace 3 años

Eloy Chávez Dev

Diego Fernando Ramos Aguirre

Patricio Sánchez Fernández

Jose Luis Flores

Hace 8 meses

Juan Diego Mejia Maestre

Yordi Manuel Montilla Sosa

Hace 4 días

Alex Daniel Diaz Ramirez

Hace 3 meses

Arístides Pérez Hernández

Hace 6 meses

Chris Bermudez

Hace un año

Javier Ramos

DigiSOC S.A.

Juan Christopher

Donovan Villanueva

MARIA TERESA PANIAGUA RIVERA

Fundamentos de criptografía

Criptografía Moderna: Técnicas de Cifrado y Firmado de Mensajes

Qué es criptografía y para qué sirve

Diferencias entre Esteganografía y Criptografía

Algoritmos de Criptografía Clásica: César y Vigenere

Conceptos Criptográficos

Generación de Aleatoriedad en Criptografía

Generador PRNG con crypto en Node.js

Modelos de Ataque y Criptoanálisis en Seguridad de Cifrado

Seguridad Criptográfica: Cifrado vs Seguridad Computacional

Criptografía Simétrica

Cifrado por bloques vs flujo en criptografía

"Funcionamiento del Estándar de Cifrado Avanzado AES"

Cifrado y Descifrado de Archivos con AES en Línea de Comandos

Funciones de Hash y su Importancia en Criptografía

Funciones de Hash y HMAC en Línea de Comandos con OpenSSL

Criptografía Asimétrica

Aritmética Modular en Criptografía: Fundamentos y Aplicaciones

Intercambio de Llaves en Criptografía Moderna

Criptografía Asimétrica: Algoritmo Diffie-Hellman y su Aplicación

Implementación de Diffie-Hellman en Línea de Comandos

Cómo RSA cifra y firma mensajes

Implementación de RSA en Línea de Comandos para Firmado de Documentos

Criptografía de curvas elípticas en la práctica

Firma Digital con Algoritmos de Curvas Elípticas (ECDSA)

Criptografía Moderna

Cómo funciona la infraestructura de llave pública

Sistemas Interactivos de Pruebas en Criptografía

Limitaciones de la Computación Cuántica en Criptografía

Primitivas Criptográficas: Hashes, Llaves y Cifrados

Modelos de Ataque y Criptoanálisis en Seguridad de Cifrado

Progreso del curso

Fundamentos de criptografía

Conceptos Criptográficos

Criptografía Simétrica

Criptografía Asimétrica

Criptografía Moderna

Recursos

Recursos