 |
|
| Vulnerabilidad de RSA SecurID El Equipo de Respuesta ante Incidentes de Seguridad de la Información del Centro Criptológico Nacional, CCN-CERT, informa de una grave vulnerabilidad en los token de seguridad RSA SecurID. Dicha vulnerabilidad ha llevado a RSA, división de seguridad de EMC, a reemplazar millones de dispositivos SecurID potencialmente comprometidos. Según el comunicado oficial de la citada empresa, el pasado 17 de marzo se detectó un sofisticado ciberataque en sus sistemas, cuyo principal objetivo fue el robo de información. Unos datos que, según reconoció la propia compañía, fueron utilizados en el ataque contra Lockheed Martin, proveedor de armas y sector TIC estadounidense. Los dispositivos token RSA SecurID se emplean en los sistemas de autenticación de doble factor. Cada cuenta de usuario está vinculada a un token, y cada uno de ellos genera un número pseudo-aleatorio que cambia periódicamente, normalmente cada 30 o 60 segundos. Para realizar la autenticación se introduce el nombre de usuario, la contraseña y el número que aparece en el token. La secuencia exacta de números que genera un token está determinada por un algoritmo desarrollado por RSA, y un valor denominado semilla de cifrado vinculado a cada cuenta de usuario. Los responsables del ataque a RSA del pasado 17 de marzo sustrajeron precisamente estos datos. Por ello se recomienda mantenerse alerta y extremar la precaución, ya que debido a esta filtración, parámetros adicionales como el número de serie deben mantenerse protegidos y fuera del alcance de posibles atacantes. A continuación se exponen una serie de recomendaciones ante esta vulnerabilidad:
http://www.rsa.com/products/securid/faqs/11370_CUSTOMER_FAQ_0311.pdf
http://www.rsa.com/node.aspx?id=3876 CCN-CERT recomienda, asimismo, supervisar los sistemas y estar atentos a cualquier actividad inusual. Siempre se debe combinar la contraseña de un solo uso con el número PIN, preferentemente con más de cuatro caracteres, cambiados con frecuencia. Algunas recomendaciones en cuanto a monitorización de registros:
|
|
|
Atentamente, Esta es una lista de notificaciones del CCN-CERT. Por favor, no responda a este correo. Para establecer contacto, por favor, diríjase a Su misión es ser el centro de alerta y respuesta nacional que coopere y ayude a las administraciones públicas a responder, de forma rápida y eficiente, a los incidentes de seguridad que pudieran surgir y afrontar de forma activa las nuevas amenazas a las que hoy en día están expuestas. La finalidad principal del CCN-CERT es contribuir a la mejora del nivel de seguridad de los sistemas de información de la Administración Pública española. La comunidad a la que presta servicio está constituida por el conjunto de organismos de las distintas administraciones: general, autonómica y local. Fingerprint: 6C52 3A74 8B12 A519 FD5B 59A2 2F26 6D28 4FDD AEFE Descarga: https://www.ccn-cert.cni.es/index.php?option=com_docman&task=doc_download&gid=113&lang=es Fingerprint: 97F5 932B A08E 52C5 DDD6 930C 881F 486A 8C2B 1735 Descarga: https://www.ccn-cert.cni.es/index.php?option=com_docman&task=doc_download&gid=114&lang=es AVISO DE CONFIDENCIALIDAD: |
|
| © 2011 Centro Criptológico Nacional - C/Argentona, 20 28023 MADRID | www.ccn-cert.cni.es |
