Identity Card Estonia

Temas relacionados con el examen de inglés
Responder
Avatar de Usuario
grgpeople
Usuario registrado
Mensajes: 127
Registrado: Jue Oct 20, 2016 12:31 pm

Identity Card Estonia

Mensaje por grgpeople » Mié Oct 18, 2017 10:27 am

La seguridad de los famosos carnés de identidad de la República de Estonia parece que está tambaleándose.

https://arstechnica.com/information-tec ... onian-ids/
Un saludo :!:

dgomroy
PreparaTIC26
Mensajes: 116
Registrado: Mar Jun 08, 2010 9:54 am

Re: Identity Card Estonia

Mensaje por dgomroy » Vie Oct 20, 2017 9:08 am

Aún con todo sigue siendo la referencia de muchos:

https://politica.elpais.com/politica/20 ... 98849.html

gsito
Usuario registrado
Mensajes: 11
Registrado: Lun Jul 31, 2017 12:31 pm

Re: Identity Card Estonia

Mensaje por gsito » Lun Oct 23, 2017 8:21 am

Buenos días,

Interesante artículo de Hispasec al respecto:

http://unaaldia.hispasec.com/2017/10/ro ... lidad.html

¿Y hay ya alguna noticia sobre si afecta el DNIe 3.0? Porque emplea un chip de Infineon:

https://www.dnielectronico.es/PDFs/CARA ... %203.0.pdf

Otra cosa es que empleen o no la librería de RSA vulnerable (1.02.013):

http://cve.mitre.org/cgi-bin/cvename.cg ... 2017-15361

Saludetes.

gsito
Usuario registrado
Mensajes: 11
Registrado: Lun Jul 31, 2017 12:31 pm

Re: Identity Card Estonia

Mensaje por gsito » Jue Nov 09, 2017 9:36 am

Pues sí que afecta al DNIe 3.0:

http://www.eldiario.es/politica/Desacti ... 80481.html

Extracto de la nota de la DGP:

https://www.dnielectronico.es/PortalDNIe/

-----------
Hasta no estar implementadas las soluciones técnicas necesarias (lo que se hará en fechas próximas) se desactivará la funcionalidad de los certificados digitales de parte de los actuales DNIe para que, cuando estén disponibles, puedan ser actualizados directamente por sus titulares en las Oficinas de Documentación.
-----------

Pero el fallo está en que la librería RSA genera claves inseguras, no veo cómo lo van a solucionar, en las Oficinas de Expedición no pueden actualizar el firmware de los DNIe...

Más vale que no tengáis DNIe 3.0 y que sí tengáis certificados software tipo FNMT o similar :P

Saludetes.

Responder

Volver a “SEGUNDO EXAMEN 2016”

¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 1 invitado