{"id":6358,"date":"2018-08-03T00:00:00","date_gmt":"2018-08-03T00:00:00","guid":{"rendered":"

Telegram<\/a><\/strong>, la compa\u00f1\u00eda m\u00e1s conocida por su aplicaci\u00f3n de chat que por su ICO, anunci\u00f3 recientemente su primera tecnolog"},"modified":"2018-08-03T00:00:00","modified_gmt":"2018-08-03T00:00:00","slug":"los-investigadores-dicen-la-tecnologia-planeada-telegram-vulnerable-al-ataque","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/los-investigadores-dicen-la-tecnologia-planeada-telegram-vulnerable-al-ataque\/","title":{"rendered":"Los investigadores dicen que la tecnolog\u00eda planeada por Telegram es vulnerable a ataques"},"content":{"rendered":"

Telegram<\/a><\/strong>, la compa\u00f1\u00eda m\u00e1s conocida por su aplicaci\u00f3n de chat que por su ICO, anunci\u00f3 recientemente su primera tecnolog\u00eda amigable con la criptograf\u00eda llamada Passport. La ICO de la compa\u00f1\u00eda nunca se ha hecho p\u00fablica, aunque se sabe que recaud\u00f3 1,700 millones de d\u00f3lares en la venta de sus tokens.<\/p>\n

<\/p>\n

Cifras sacadas de la informaci\u00f3n obtenida de documentos p\u00fablicos archivados por la compa\u00f1\u00eda en la Comisi\u00f3n de Seguridad e Intercambio de los Estados Unidos.<\/p>\n

Sin embargo, los informes publicados por una empresa de seguridad, Virgil Security<\/a> revelaron que el proyecto de verificaci\u00f3n de la identidad del pasaporte propuesto tiene algunos defectos de seguridad.<\/strong><\/p>\n

\"ton<\/p>\n

La compa\u00f1\u00eda con sede en Estados Unidos dijo que la nueva aplicaci\u00f3n propuesta por Telegram ha mostrado debilidades en la forma en que la aplicaci\u00f3n pretende encriptar los datos almacenados y c\u00f3mo los protege.<\/p>\n

Virgil Security tambi\u00e9n elogi\u00f3 a Telegram por hacer que la API de la aplicaci\u00f3n de verificaci\u00f3n de ID propuesta sea de c\u00f3digo abierto, dando as\u00ed a los expertos en seguridad la oportunidad de evaluar sus c\u00f3digos y probar la integridad.<\/p>\n

\u00abSu compromiso con la apertura les brinda a los profesionales de la seguridad la oportunidad de revisar su implementaci\u00f3n e, idealmente, ayudar a mejorarla\u00bb,<\/em> escribi\u00f3 Alexey Ermishkin de Virgil Security en el blog de la compa\u00f1\u00eda, agregando:<\/p>\n

\u00abDesafortunadamente, la seguridad de Passport decepciona de varias maneras clave\u00bb.<\/em><\/p>\n

Aunque el Telegram ICO<\/a> <\/strong>nunca se hizo p\u00fablico, los documentos muestran que la compa\u00f1\u00eda planea competir con otras startups de Fintech en campos como el intercambio de archivos y la navegaci\u00f3n segura.<\/p>\n

Tambi\u00e9n tiene la intenci\u00f3n de introducir pagos basados \u200b\u200ben cifrado a su aplicaci\u00f3n de mensajer\u00eda, que se ha vuelto bastante popular entre la comunidad crypto.<\/p>\n

El \u00abpasaporte\u00bb de Telegram no es un proyecto sorprendente ya que el pago y la verificaci\u00f3n de identidad van de la mano. La interrupci\u00f3n de los sistemas tradicionales de identificaci\u00f3n digital, como la proporcionada por pioneros como Equifax, ha sido parte de los objetivos de la esfera descentralizada que representa blockchain.<\/p>\n

Los sistemas centralizados son propensos a amenazas de abuso y seguridad, porque los datos se almacenan en una central.<\/p>\n

En un comunicado sobre el proyecto, Telegram escribi\u00f3:<\/p>\n

\u00abSus documentos de identidad y datos personales se almacenar\u00e1n en la nube de Telegram utilizando cifrado de extremo a extremo. Se cifra con una contrase\u00f1a que solo usted conoce, por lo que Telegram no tiene acceso a la datos que almacena en su pasaporte de Telegram \u00ab.<\/em><\/p>\n

La compa\u00f1\u00eda dijo que el almacenamiento y la protecci\u00f3n de datos se descentralizar\u00e1n en Telegram Open Network (TON)<\/strong>, que es uno de los proyectos ICO m\u00e1s ambiciosos que ha visto el ecosistema.<\/p>\n

La identificaci\u00f3n es uno de los aspectos integrales de TON aunque desde el reciente informe de Virgil Security, la compa\u00f1\u00eda tiene m\u00e1s trabajo por hacer.<\/p>\n

En su cr\u00edtica al Pasaporte Telegram, Virgil plante\u00f3 un problema con la forma en que Telegram cifra las contrase\u00f1as en la plataforma Passport, lo que aumenta la preocupaci\u00f3n sobre su uso de SHA-512.<\/p>\n

\u00abEs 2018 y una GPU de alto nivel puede verificar con fuerza bruta alrededor de 1.500 millones de hashes SHA-512 por segundo\u00bb,<\/em> escriben. Continu\u00f3 afirmando que un hacker podr\u00eda descifrar tales contrase\u00f1as a un costo de entre\u00a0 5 $ y 135\u00a0$ cada una, dependiendo de la fuerza de la contrase\u00f1a elegida por el usuario.<\/p>\n

La cr\u00edtica, sin embargo, reconoci\u00f3 que para que esto sea posible, el pirata inform\u00e1tico tendr\u00eda que hackear la capa externa de Telegram.<\/strong><\/p>\n

\u00abPara acceder a los hashes de contrase\u00f1as, el ataque tendr\u00eda que ser interno a Telegram. Las formas en que podr\u00edan suceder son numerosas: amenaza interna, spearphish, una memoria USB infectada, etc.\u00bb,<\/em> dijo el cofundador de Virgil Security, Dmitry Dain.<\/p>\n","protected":false},"excerpt":{"rendered":"

Telegram, la compa\u00f1\u00eda m\u00e1s conocida por su aplicaci\u00f3n de chat que por su ICO, anunci\u00f3 recientemente su primera tecnolog\u00eda amigable con la criptograf\u00eda llamada Passport. La ICO de la compa\u00f1\u00eda nunca se ha hecho p\u00fablica, aunque se sabe que recaud\u00f3 1,700 millones de d\u00f3lares en la venta de sus tokens.<\/p>\n","protected":false},"author":5,"featured_media":6359,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"","footnotes":""},"categories":[918,915],"tags":[62,198],"class_list":["post-6358","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-companias","category-featured","tag-seguridad","tag-telegram"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/6358","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=6358"}],"version-history":[{"count":0,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/6358\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/6359"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=6358"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=6358"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=6358"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}