Cómo un atacante aprovecha que las coincidencias son más probables de lo que parece para lograr que una firma digital legítima termine validando un documento falso.
Paso 1 de 6
La paradoja
0:00 / 1:00
Los seis pasos
La paradojaCon 23 personas ya es más probable que dos compartan cumpleaños que lo contrario.
La firma digitalLo que se firma es el hash del documento, no el documento.
La colisiónEl atacante genera versiones de un contrato real y uno falso hasta que comparten hash.
La firmaLa víctima revisa y firma el contrato real.
El cambiazoLa misma firma valida el contrato falso porque su hash es idéntico.
La defensaFunciones hash largas y modernas, retirar MD5 y SHA-1, y modificar lo que otro te pide firmar.