Problema con Citrix Secure Gateway y Ubuntu 10.10 64bits

Sun, 13 Nov 2011 13:47:04 +0000

Hola a tod@s…

Los cambios son grandes y el tiempo material es pequeño para poder dedicarlo a mi blog.

Aún asi, intento hacer alguna que otra colaboración…

Aqui vá una de ellas, os comento mi problema…

Tengo una máquina con un Ubunut 10.10 64bits que es mi estación de trabajo, tengo instalado Firefox versión 3.6.24 y Google Chrome con la versión: 14.0.835.186, tambien tengo instalado el Citrix Receiver con la versión 11.100.158406 bajado desde la página web de Citrix.com

Problemas de seguridad en certificados SSL

Wed, 31 Dec 2008 08:34:38 +0000

Buenos días,

Hace ya algun tiempo sigo los pasos de gente como securitybydefault, s21sec labs, el laboratorio de hispasec, Sergio Hernando además del INTECO-CERT, todos con tematica en Seguridad de información, Auditoria de sistemas y Alertas tempranos. Me encuentro con una noticia bastante “inquietante”, un grupo de investigadores formado por:

[Alexander Sotirov](http://www.phreedom.org/)
[Marc Stevens](http://homepages.cwi.nl/~stevens/)
[Jacob Appelbaum](http://www.appelbaum.net/)
[Arjen Lenstra](http://people.epfl.ch/arjen.lenstra)
[David Molnar](http://www.cs.berkeley.edu/~dmolnar/)
[Dag Arne Osvik](http://people.epfl.ch/dagarne.osvik)
[Benne de Weger](http://www.win.tue.nl/~bdeweger/)

Ha conseguido explotar una vulnerabilidad en los certificados SSL y crear certificadox X.509 falsos utilizando el poder de proceso de 200 PS3, lo que es equivalente a: 8.000 ordenadores personales y 20.000 US$ en tiempo de procesamiento. ¿Como? A grandes rasgos ha conseguido manipular un certificado SSL normal y corriente con algoritmo md5 (destinado para un servidor web por eje.) y convertirlo en un certificado CA para la emisión de otros certificados ssl. No quiero extenderme demasiado en el tema, pero aqui os dejo la información en español y aqui el documento original con todas las referencias del procedimiento. Aqui dejo el enlace para las diapositivas: http://www.phreedom.org/research/rogue-ca/md5-collisions-1.0.ppt

Certificados on Pedro Jorge Viana de Bragança Menezes

Problema con Citrix Secure Gateway y Ubuntu 10.10 64bits

Problemas de seguridad en certificados SSL