Buenos días,
Hace ya algun tiempo sigo los pasos de gente como securitybydefault, s21sec labs, el laboratorio de hispasec, Sergio Hernando además del INTECO-CERT, todos con tematica en Seguridad de información, Auditoria de sistemas y Alertas tempranos. Me encuentro con una noticia bastante “inquietante”, un grupo de investigadores formado por:
[Alexander Sotirov](http://www.phreedom.org/) [Marc Stevens](http://homepages.cwi.nl/~stevens/) [Jacob Appelbaum](http://www.appelbaum.net/) [Arjen Lenstra](http://people.epfl.ch/arjen.lenstra) [David Molnar](http://www.cs.berkeley.edu/~dmolnar/) [Dag Arne Osvik](http://people.epfl.ch/dagarne.osvik) [Benne de Weger](http://www.win.tue.nl/~bdeweger/) Ha conseguido explotar una vulnerabilidad en los certificados SSL y crear certificadox X.509 falsos utilizando el poder de proceso de 200 PS3, lo que es equivalente a: 8.000 ordenadores personales y 20.000 US$ en tiempo de procesamiento. ¿Como? A grandes rasgos ha conseguido manipular un certificado SSL normal y corriente con algoritmo md5 (destinado para un servidor web por eje.) y convertirlo en un certificado CA para la emisión de otros certificados ssl. No quiero extenderme demasiado en el tema, pero aqui os dejo la información en español y aqui el documento original con todas las referencias del procedimiento. Aqui dejo el enlace para las diapositivas: http://www.phreedom.org/research/rogue-ca/md5-collisions-1.0.ppt
...