Esto ha impedido que Telegram dote de un soporte correcto en la nueva versión de iOS e incluso de cumplir la norma europea de protección de datos. Rusia bloqueo el acceso a esta aplicación tras no permitirle las claves de cifrado usadas por la aplicación, pero el bloqueo a sus servidores no ha impedido que la aplicación siga en funcionamiento en el país a pesar de las dificultades. También demando a la AppStore (tienda de aplicaciones) de Apple para que impida el uso de la aplicación en todo el país.

Hace tiempo ya vimos que era posible obtener claves de cifrado RSA de 4096 bits escuchando el sonido de emite la CPU. Ahora investigadores de la Universidad de Tel Aviv han dado una vuelta más de tuerca y han sido capaces de obtener las claves de cifrado de GnuPG en segundos midiendo las emanaciones electromagnéticas que se generan durante el proceso de descifrado. Los investigadores usaron un FUNcube Dongle Pro + (174,5€), conectados a un pequeño Rikomagic MK802 IV con Android (unos 80€).

Desarrolladores de Google han dado a conocer los avances de un conjunto abierto de bibliotecas y utilidades con la implementación de un sistema de cifrado totalmente homomórfico que permite procesar datos cifrados que no aparecen en forma abierta en ninguna etapa del cálculo. El cifrado totalmente homomórfico implica la capacidad de realizar operaciones en los datos cifrados donde la salida de estos cálculos es también el resultado cifrado como si dichas operaciones se hubiesen realizado sobre los datos sin cifrar cifrando después el resultado.

Microsoft ha revelado por error la clave maestra de seguridad que permite desbloquear cualquier teléfono, PC o tableta que tenga Windows como sistema operativo y esté protegido por Secure Boot. [..] Secure Boot trabaja a nivel del firmware, configurable en la UEFI (BIOS), habiendo sido diseñado para permitir que solamente un sistema operativo con una clave certificada por Microsoft pueda cargarlo. Esta clave maestra parece haber sido desarrollada como herramienta de depuración a nivel interno de la compañía.

Tener algo de transparencia sobre los problemas de seguridad con el software es fantástico, pero el Equipo de respuesta a incidentes de seguridad de productos (PSIRT) de Adobe ha llevado esa transparencia demasiado lejos hoy cuando un miembro del equipo ha publicado las claves PGP para la cuenta de correo electrónico de PSIRT, tanto las claves públicas como las privadas. Desde entonces se han retirado las llaves y se ha colocado una nueva clave pública en su lugar.

Se ha filtrado la clave privada utilizada para firmar los certificados Covid Digital de la UE (también conocidos como Pasaporte Covid) y que esta está circulando por aplicaciones de mensajería como Telegram y por mercados online de violación de datos. Como consecuencia, la clave se ha usado para falsificar certificados y desde la Unión Europea han afirmado estar investigando este problema de seguridad.

Hoy vamos a ver cómo cifrar nuestros mensajes de tal forma que nadie más que su destinatario pueda leerlos, repasando al mismo tiempo el estado de la tecnología en este aspecto. Es útil que cualquiera sepa y pueda cifrar sus correos para asegurarse de que son confidenciales.