Muchos, en realidad miles de usuarios han ingresado sus datos bancarios en Internet para realizar transacciones en línea, confiando en que los métodos de encriptación utilizados en las páginas son seguros, pero es hasta ahora que un grupo de criptógrafos y matemáticos encontraron una grave falla en la encriptación en línea, según declararon al diario The New York Times.

Esta falla se encuentra en el método que utiliza el sistema cuando genera números al azar para crear códigos que protegen la información digital. Generalmente estos números se utilizan para crear claves públicas utilizadas para encriptar la información, y son claves secretas, pero en algunos casos este sistema deja de funcionar apropiadamente.

El grupo que descubrió esta falla se dio cuenta de que a veces el sistema no genera números al azar así que es bastante fácil predecir cuáles números se utilizaron para crear la clave pública. Sin embargo este problema solamente lo pueden solucionar con software, los usuarios no pueden hacer nada al respecto.

Las claves secretas, según declaró el grupo de investigadores, se encuentran disponibles para cualquiera que se tome la molestia de querer encontrarlas, incluso se podría decodificar la información fácilmente. Para llegar a esta conclusión, se hicieron 7.1 millones de pruebas en claves secretas, de entre las cuales 27,000 eran inseguras. De acuerdo a James P. Hughes, criptógrafo experto, muchas empresas aseguran que el 99.8% de las claves generadas son seguras, lo cual puede parecer un buen porcentaje, pero bien analizado esto significa que 2 de cada mil claves no son seguras. ¿Y si una de esas operaciones la estuvieras haciendo tú?

Con esta falla, los operadores de muchos sitios en Internet tendrán que modificar la seguridad de sus sitios, de hecho se recomienda que se resuelva inmediatamente. Sin embargo se va a discutir ampliamente en una conferencia en Santa Bárbara, California, hasta el mes de agosto. Mientras tanto, hay que tener cuidado con las operaciones bancarias realizadas en Internet.

Fuente: Newser