Cuanta razón tiene Nate Lawson cuando recomienda encarecidamente usar librerías de alto nivel cuando estemos usando criptografía. Ejemplos de ellas son GPGME (GnuPG Made Easy) y Keyczar, de la que hace poco el mismo autor sacó un timing attack de libro, irónicamente xD (para ver de qué va el Side Channel TuXeD tiene unos cuantos posts interesantes, entre otros [1] [2])

Si nos ponemos a buscar cagadas que haya hecho la gente en los últimos años veremos que se tropieza una y otra vez en las mismas piedras. Por eso jamás se deben implementar los algoritmos por nuestra cuenta reinventando la rueda… mal, y siempre deberemos usar código contrastado y revisado por terceros.

Muy recomendable la siguiente presentación:

http://www.slideshare.net/rootlabs/when-crypto-attacks-yahoo-2009

En la conferencia en la UPV (PDF) de hace unas semanas ya lancé ideas sobre estas cosas con metidas de pata gordas, como la de Nintendo Wii, la de Mifare, la de Debian, etc.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Soluciones del reto de criptografía – Parte 2
• Historias de la cripta
• Descifrando un reto del FBI

Wii D2E

- Doctor! Quirófano 3!  Tenemos una Wii con una inutilitis avanzada.

- A la mesa de operaciones!

El número de la Seguridad Social del paciente blanquito es el LEH207xxx así que está adscrito a la modalidad D2E. El último par de marcapasos que puse fueron D2PRO9 y aunque funcionan bien hoy vamos a probar algo más nuevo: Wiikey 2

Wii D2E Serial

El instrumental clínico utilizado será el típico: un par de soldadores JBC de 30 y 14W, pinzas, destronilladores de punta triangular y estrella, cinta aislante, tijeras, cable AWG30 (el AWG24 lo dejaremos para otras ocasiones), FLUX basado en alcohol, estaño de 0,5mm de diámetro y un multímetro de los chinos. Hace unos años se me dobló la punta el JBC de 14W pero al final resultó que la nueva forma me era más cómoda y todo así que nunca la sustituí.

Instrumental

Soldadores

Punta del soldador de 14W

Destorn… bisturí!!

- Cuál doctor?

- Los dos!

Sacamos la pila de la consola y la desmontamos hasta tener el lector en nuestras manos. En efecto vemos que es una D2E.

Lector Wii D2E

(sorry por el flashazo pero la sin flash sale movida)

Lector D2E

Ahora preparamos el marcapasos preestañando los puntos necesarios. En otras versiones de este marcapasos habría que utilizar también los puntos D,E y F

Wiikey 2

Wiikey 2 preestañado

Y procedemos a la ubicación del dispositivo en la cavidad torácica del paciente (según que marcapasos se instale suele ser más cómodo un sitio que otro)

Posición del modchip

- Enfermera! Cauterizador!

Tengo por costumbre soldar primero a los pines del marcapasos y luego al punto en la placa. Comprobamos todos las continuidades con el “multímetro de los chinos”™ desde 2 puntos no directos en cada cable y finalmente tapamos el marcapasos para evitar posibles cortocircuitos al cerrar la cavidad torácica.

Wiikey 2 instalado en una D2E

Protegiendo de posibles cortos

Comprobamos que la operación ha sido todo un éxito y finalmente cosemos al paciente con tornillos, que eso de las grapas no mola.

Prueba Wii con Wiikey 2

Sin duda este paciente tendrá una recuperación muy corta.

NOTA: Antes las imágenes se me reducían manteniendo el ratio para ajustarse al tamaño de la columna, con la versión actual de wordpress me salen deformadas, ya lo miraré, eh? que yo no tengo los soldadores así, a ver que os vais a pensar! Por ahora haciendo click se ve la imagen completa.

NOTA 2: Imágenes arregladas.

–
Fuente original en http://vierito.es/wordpress

Similar Posts:

• Cuando no se tiene cuidado con la criptografía…