Descubren ”bug” en PGP

Un experto alemán en criptografía ha descubierto un virus en las versiones más recientes del software Prettt Good Privacy. El virus permite que ataques maliciosos engañen a las versiones de Windows de PGP para no codificar información secreta adecuadamente.

Network Associates (NETA), compañía productora del software PGP, informó que el programa, el cual es usado para codificar correos electrónicos por confidencialidad, tiene un defecto que puede permitir que mensajes codificados sean leídos. Por ello, un hacker especializado puede aprovecharse del defecto para obtener acceso a mensajes de correo electrónico que fueron protegidos usando dicho software.

El programa usa un complejo código matemático para codificar mensajes de correo electrónico. Para comunicarse privadamente, un remitente usa un número llamado “public key”, dado al destinatario para codificar el mensaje.

El defecto permite a un hacker autorizarse así mismo como un lector de mensajes “sin el consentimiento del usuario”.

Las versiones v5 y v6 de PGP para Windows codificarán erróneamente mensajes de cualquier “public key” que haya sido modificada por un hacker. Sin embargo, nadie que use estas versiones recibiendo “public keys” de una fuente confiable no tendrá problemas.

La compañía pondrá una solución al problema en su sitio web de PGP.


Únase a la conversación

Contacto | Diario TI es una publicación de MPA Publishing International Ltd., Reino Unido. © Copyright 1997-2022