AES (Advanced Encryption Standard) è il sistema crittografico a blocchi scelto nel 2001 come sostituto del DES come standard del governo USA. Il contest, organizzato dal National Institute of Standards and Technology (NIST), fu vinto da Rijndael, un algoritmo creato da Joan Daemen e Vincent Rijmen, da cui prende il nome e di cui vi abbiamo parlato anche in questo articolo.

Esistono ad oggi 3 varianti di AES, che offrono 3 differenti livelli di sicurezza basati sulla lunghezza della chiave segreta: 128, 192 e 256 bit.

Bruce Schneier, in un articolo pubblicato sul suo blog, segnala un nuovo attacco ad AES: seppur l’analisi sia puramente teorica, dimostra comunque i primi problemi per AES.

Continua »

Come già discusso qualche tempo fa in un nostro articolo, si fanno sempre più frequenti gli attacchi ai protocolli che gestiscono le reti wireless.

Se attacchi al WEP (Wired Equivalnet Privacy) sono noti già da tempo, non sono moltissimi gli attacchi al WPA/WPA2. Rappresenta quindi (quasi) una novità il risultato ottenuto da Martin Beck e Erik Tews, ricercatori universitari.

Infatti alla PacSec Conference di Tokyo, in corso di svolgimento, si mostrerà come sia possibile sfruttare un buco nel protocollo 802.11i su cui si basa il WPA.

Continua »

Qualche anno fa il National Institute of Standards and Technology (NIST), organismo federale degli USA per lo sviluppo e l’evoluzione della tecnologia, ha lanciato un contest per trovare un algoritmo di crittografia che potesse sostituire il DES.

Il nuovo sistema avrebbe preso il nome di AES (Advanced Encryption Standard): l’algoritmo prescelto fu il RijndaelRijndael, creato da Joan Daemen e Vincent Rijmen, da cui prende il nome. Così oggi l’AES si basa su Rijndael, differendo in particolare per le dimensioni di blocchi e di chiavi.

L’algoritmo è piuttosto complicato: proprio per questo motivo vi segnalo un’ottima animazione in Flash che ne spiega con estrema precisione il funzionamento.

Continua »