Es uno de los problemas computacionales que están detrás de la seguridad de casi todas las criptografías de clave pública: se utiliza para varias aplicaciones, incluido el cifrado de datos confidenciales y confidenciales y firmas digitales.

Uno de los algoritmos criptográficos de clave pública más utilizados para el cifrado y las firmas digitales es el criptosistema RSA, inventado en 1977. Su seguridad reside en el hecho de que se cree que es difícil factorizar números enteros grandes de una forma específica.

Récord establecido para descifrar claves de cifrado

Un equipo de científicos informáticos de Francia y Estados Unidos ha establecido un nuevo récord al factorizar el mayor número entero de esta forma hasta la fecha, el desafío criptográfico RSA-250.

En Xataka

Encriptar: qué es, para qué sirve y cómo cifrar tus archivos

Este entero es el producto de dos números primos, cada uno con 125 dígitos decimales.

Las claves que protegen los datos vienen en pares, una pública y otra privada. La seguridad del cifrado o la firma digital se basa en el supuesto de que es imposible calcular la clave privada a partir de la clave pública. Los investigadores utilizan este tipo de cálculos para elegir recomendaciones clave de fortaleza que permanecerán seguras en el futuro previsible.

El récord se realizó en decenas de miles de máquinas en todo el mundo en el transcurso de unos pocos meses, es decir, el equivalente a 2.700 años de ejecución acumulada para llevar a cabo el cálculo. Según Nadia Heninger, profesora de ciencias de la computación en la Universidad de California en San Diego y miembro del equipo de investigación:

Es necesario lograr registros computacionales regularmente para actualizar los parámetros de seguridad criptográfica y las recomendaciones de tamaño clave.

Según un estudio llevado a cabo hace unos años, los reclusos asignados a condiciones más severas en una cárcel tienen mayor probabilidad de cometer un nuevo delito al salir.

Las duras condiciones carcelarias, en vez de disuadirlo de cometer futuros crímenes, lo que hacen es que el criminal se curta y se vuelva más violento al regresar al mundo exterior.

Puntuación

En el estudio, realizado en prisiones federales de Estados Unidos, se les asignó a los reclusos una puntuación concreta basada en la naturaleza de los delitos cometidos y en los antecedentes penales, que establece las condiciones de la estancia en prisión.

Quienes tienen una puntuación alta cumplieron penas en prisiones de alta seguridad, lo que significaba tener menos contacto con otras personas, menos libertad de movimientos y probablemente más violencia por parte de los guardias u otros reclusos.

Es cierto que en las prisiones de alta seguridad habrá más asesinos y violadores; en los de baja seguridad, más traficantes y ladrones. Es decir, que los reclusos no son comparables per se. Sin embargo, los que se hallan justo por encima y justo por debajo del corte numérico entre ambos tipos de recluso tendrán antecedentes penales y personales muy similares. Así que solo un solo punto de diferencia hace que una persona similar cumpla condena en una cárcel de alta seguridad o una de baja seguridad.

En Xataka Ciencia

¿Un adolescente debería ir a la cárcel si comete un crimen?

Si bien los tamaños de muestra pequeños limitan la precisión de las estimaciones, los autores argumentan que estos descubrimientos pueden tener implicaciones importantes para la política penitenciaria, y que es probable que esta metodología sea aplicable más allá del contexto particular estudiado.

Sin duda, esta clase de estudios son pertinentes porque los delincuentes, por mucho asco moral que nos produzcan, son seres humanos, y probablemente víctimas de sí mismos. El neurocientífico Wolf Singer lo ha expresado así: la mera actuación anómala de un delincuente ya nos sugiere que algo funciona mal en su cerebro, aunque no conozcamos los detalles neurobiológicos aún. El neurólogo Dick Swaab también abunda en ello en su libro Somos nuestro cerebro, aduciendo que hay demasiados factores que se escapan a nuestro control y que determinan la probabilidad de que tengamos problemas con la justicia:

El nivel de agresividad de nuestro comportamiento viene determinado por nuestro sexo (los niños son más agresivos que las niñas), nuestro legado genético (pequeñas mutaciones en el ADN), la alimentación que el niño recibe a través de la placenta y la exposición prenatal al tabaco, alcohol y fármacos durante la gestación.

Los responsables de las actividades ilícitas en internet es muy diverso e incluye desde Estados nación hasta matones de barrio, servicios de inteligencia, hackivistas, personal militar, espías industriales o piratas informáticos de toda índole.

Algunoa, sin embargo, han logrado comprometer la seguridad en el mundo hasta límites insospechados.

Tratamientos de aguas

El sistema SCADA permite controlar y supervisar procesos industriales a distancia, como regular el tratamiento de aguas municipales en Estados Unidos. Este sistema ajusta la mezcla apropiada de sustancias químicas para depurar el agua y potabilizarla para su consumo.

Un grupo de piratas logró atacar el Departamento de Agua y Alcantarillado de South Houston, Texas, en el año 2011, según explica Marc Goodman en su libro Los delitos del futuro:

La dirección del protocolo de Internet del atacante remitía a Rusia y se dice que los hackers involucrados se dedicaron a encender y apagar repetidamente una bomba hasta que dejó de funcionar. Y si bien nadie enfermó a consecuencia de aquel ataque, la prueba de concepto quedó demostrada.

Control aéreo

La torre de control de la Administración Federal de Aviación de Worcester, Massachusetts, fue atacado en 1998 por un adolescente de la región, interrumpiendo las comunicaciones entre el avión que debía realizar una aterrizaje y la torre de control, e incluso apagó las luces de la pista donde debía aterrizar.

Tendido eléctrico

En Estados Unidos, el tendido energético conecta 5800 centrales eléctricas individuales y cuenta con más de 735.000 kilómetros de líneas de transmisión de alto voltaje. Cada uno de estos componentes emplea tecnologías SCADA, así que pueden ser vulnerables a los ataques de los hackers.

De hecho, según una investigación llevada a cabo por el House Energy and Commerce Committee, más de una docena de empresas de servicios públicos han informado de ciberataques frecuentes. Algunas mafias también usan estas estrategias para extorsionar, como sucedió en Río de Janeiro, entre 2005 y 2007:

En aquel indicente, cerca de tres millones de personas quedaron sumidas en la oscuridad cuando la empresa de suministro eléctrico de la zona rehusó aceptar las exigencias de extorsión de un sindicato de la mafia local. Como resultado, la ciudad de Votória, una de las mayores productoras de mineral de hierro del mundo, se vio obligada a desconectar numerosas fábricas, cosa que costó a la empresa cerca de siete millones de dólares.

Cabe suponer que estos ataques se harán cada vez más comunes y acarrearán consecuencias más gravosas, porque la mayoría de infraestructuras del mundo usan sistemas de supervisión, control y adquisición de datos SCADA, que normalmente son sistemas informáticos especializados y generalmente anticuados. Las conexiones a la Red de estos sistemas los hacen particularmente vulnerables, así que, de no tomarse medidas urgentes, los ciberataques podrían hacerse mucho más comunes y peligrosos.

Tendemos a pesar en un causante o un grupo de causantes, cuando nos encontramos en un atasco de tráfico, pero el verdadero responsable es la propia caravana de coche (incluido uno mismo), tal y como ya explicamos.

Un nuevo estudio, además, determina que los atascos se producen con más frecuencia si los coches no mantienen la distancia de seguridad.

Distancia de seguridad

La conclusión de investigadores del Laboratorio de Ciencias de la Computación e Inteligencia Artificial del Instituto Tecnológico de Massachusetts (MIT) es que para evitar embotellamientos todos los conductores deberían mantener la misma distancia entre vehículos.

De esta manera, los trayectos se harían casi dos veces más rápido. Tal y como explica uno de los autores del artículo:

Los humanos tendemos a ver el mundo en términos de lo que nos espera, tanto literal como conceptualmente, por lo que puede parecer en contra de la intuición mirar hacia atrás. Pero conducir así podría tener un efecto dramático en la reducción del tiempo de viaje y el consumo de combustible sin tener que construir más carreteras o hacer otros cambios a la infraestructura.

Como no podemos confiar en que la gente empiece a conducir correctamente, los investigadores sugieren que las compañías de automóviles actualicen sus sistemas adaptativos de control de crucero y añadan sensores a sus parachoques delantero y trasero. Al menos hasta que lleguen los coches autónomos, claro.
Imagen | leumas_1974

El desarrollo de un nuevo simulador avanzado de entrenamiento en ciberseguridad, un sistema que enseña a realizar informática forense, prevenir ciberataques y aprender técnicas de ciberdefensa, ha sido desarrolado por investigadores de las universidades Carlos III de Madrid y de Málaga en colaboración con la mutinacional española Indra.

El sistema, presentado y puesto a prueba en Suecia hace unas semanas, en un foro de expertos en este campo (el KTH Royal Institute of Technology de Estocolmo), forma parte de SACO (Simulador Avanzado para la Ciberdefensa Organizada), un proyecto de la convocatoria INNPACTO coordinado por Indra que persigue formar profesionales en el ámbito de la ciberseguridad.

Vía | Sinc

Una nueva solución innovadora para intentar que los conductores no se duerman al volante, basada en un sensor colocado en el asiento que puede avisar al conductor cuando está a punto de quedarse dormido. El dispositivo funciona detectando las señales del corazón cuando se está perdiendo el estado de alerta por cansancio.

El invento ha sido desarrollado por un equipo técnico de la Universidad de Nottingham Trent. El sistema de sensores es capaz de enviar un aviso al conductor pidiendo que se detenga. Si el conductor ignora el aviso, el sistema puede activar sistemas de seguridad pasivos como el sistema de aviso de cambio de carril e incluso dar aviso a un centro de control de tráfico cercano.

Los sensores capacitivos son capaces de medir las señales cardiacas. El reto radica en mejorar la fiabilidad del sistema e interpretar los datos generados por los sensores. Se necesita sistemas electrónicos capaces de detectar las señales cardíacas y que se puedan instalar fácilmente en el interior de los asientos.

Vía | Universidad de Nottingham Trent

Tras los últimos fallos en seguridad de las contraseñas de nuestros servicios en la red, hay que pensar en nuevas alternativas a las tradicionales contraseñas alfanuméricas compuestas por caracteres especiales imposibles de recordar. La solución una píldora o un tatuaje.

Estas alternativas, una píldora que una vez digerida fija la contraseña en nuestro estómago o un tatuaje electrónico dibujado en nuestro brazo ya han sido probadas con éxito. Estos artilugios han sido diseñados para que trasmitan un código que pueda ser recogido por un lector que nos facilite nuestras claves.

La motivación para desarrollar estos dispositivos viene en el problema creciente y generalizado de los sistemas de autentificación actuales basados en contraseñas, ya que éstas no siempre están a la altura requerida de seguridad.

Una contraseña con seis letras minúsculas puede ser rota en una fracción de segundo, una más compleja con mayúsculas y minúsculas podría llevar más de un siglo. El problema es que cuanto más segura y más compleja más difícil de recordar.

Muchos usuarios eligen la misma contraseña para diversos servicios lo que es muy poco aconsejable. Si nos damos de alta en una web sin importancia, los cibercriminales podrían acabar accediendo a nuestros datos bancarios. El problema es que tenemos demasiadas contraseñas que recordar.

Un adulto típico entre 25 y 34 años de edad tiene 40 cuentas en línea, según un estudio de 2012 realizado por la empresa de comprobación de crédito Experian. Así que este tipo de sistemas de autentificación podría resultar una alternativa de lo más interesante.

Via | BBC

Mucho se ha escrito ya acerca de la seguridad de un viaje en avión comercial. Por ejemplo, indirectamente, el ataque a las Torres Gemelas de Nueva York produjo más víctimas colaterales de la gente que prefirió coger el coche antes que un avión por miedo que las víctimas directa del desplome de ambos edificios, tal y como explica Nassim Taleb en su libro El cisne negro.

Sin embargo, la gente continúa teniendo miedo a volar (aunque no haya amenaza terrorista en el horizonte), hasta el punto de que las cajas negras de los aviones se ha convertido en algo así como objetos mitológicos que, dispersas por el mundo, dan buena cuenta de las miles de víctimas en avión (en realidad, dicha caja no es negra, y hay más de una).

Gran parte de este miedo irracional hacia los vuelos comerciales reside en cómo los medios de comunicación presentan los accidentes de avión: sencillamente emplean tantas páginas en hablar de los accidentes y tan pocas a la ausencia de accidentes, que da la impresión de que cada día cae un avión a plomo. Pero no es así.

De hecho, un ejemplo de prensa que presentó una noticia halagüeña al respecto resulta muy elocuente: el 12 de enero de 2009, a primera página, el diario USA Today titulaba: “Las líneas aéreas cumplen dos años sin víctimas.”. Es decir, que a pesar del progresivo aumento del número de vuelos, durante los años 2007 y 2008 no hubo ni un solo fallecido por accidente de tráfico.

Es todo un hito, porque desde el año 1958 solo se ha logrado pasar un año entero sin accidentes mortales en cuatro ocasiones. Con todo, aún así, dada la enormidad de vuelos comerciales que se producen cada día, las probabilidades de morir son remotísimas. No tanto de tener un accidente, pero algo que quizá no sabe la mayoría de la gente es que la mayor parte de los accidentes aéreos de pasajeros se saldan sin victimas.

Según Arnold Barnett, profesor del MIT, un niño estadounidense tiene más probabilidades de ser escogido presidente de su país en algún momento de su vida que morir en un avión de pasajeros.

Steven Johnson abunda en ello en su libro Futuro perfecto:

Pongamos como ejemplo una anécdota que demuestra cuánto hemos avanzado: en 1964 muchos aeropuertos, a pocos pasos del kiosco donde seguramente se vendería aquel ejemplar de Popular Science, tenían una mini-oficina donde uno podía contratar a toda prisa un seguro de vida antes de subirse al avión. La verdad es que no daba muchos ánimos verla allí, pero tenía su sentido: la posibilidad de morir en un accidente de vuelo era una entre un millón. Hoy es cien veces más alta. Si a velocidad de los vuelos hubiera crecido en la misma proporción, ahora tardaríamos unos cinco minutos en ir de París a Londres.

En el campo de la seguridad aeronáutica se conoce como Q: riesgo de morir en un vuelo elegido de manera aleatoria, y cuando os subáis al próximo vuelo nacional, vuestras probabilidades de morir (el Q) serán de una entre 60 millones. Eso significa que podríais volar cada día durante los próximos 164.000 años antes de perecer en un accidente de aviación.

Para que os hagáis una idea con más perspectiva de estas cifras, el Q en un viaje en coche es alrededor de 1 entre 9 millones, casi 7 veces que el riesgo de morir en un vuelo nacional, tal y como afirma Ben Sherwood en su libro El club de los supervivientes.

Esta entrada viene en parte motivada por una lectora de Xataka Ciencia que, a través de mi Twitter, me ha interpelado machaconamente acerca de la toxicidad de la leche para el organismo humano. Sin embargo, lo que voy a exponer a continuación puede extrapolarse a cualquier tipo de tecnología, ya sean las antenas para móviles o el café.

Además de que las personas que se alarman sobre los supuestos peligros de dichas tecnologías (la leche incluida) suelen barajar estudios de dudosa procedencia (en el mejor de los casos) o simples anécdotas personales (en el peor), todavía no han logrado entender que resulta imposible probar una realidad negativa, esto es, por ejemplo, la exigencia de que se demuestre que determinada tecnología no genera ningún perjuicio.

Las evidencias científicas de cómo funciona el mundo nos aporta conocimiento de gran calidad acerca de las razones por las cuales debemos afirmar que una tecnología es segura, pero evidentemente esto no es la última palabra: la ciencia, para progresar, necesita de la falsación, de la continua autocorrección.

En román paladino: yo, ni nadie, puede demostrar que la leche no es perjudicial para el ser humano, al igual que no puedo demostrar si existen vacas que vuelan. O la tetera de Russell. O el Monstruo del Espagueti Volador. Es decir, la ausencia de evidencia no es evidencia de ausencia.

Este pequeño click en la manera de abordar la realidad es tremendamente simple, pero resulta revolucionario, hace poco que lo practicamos, y nuestros cerebros prehistóricos tienen serias dificultades en aplicarlo a nuestra vida cotidiana.

Siguiendo con el caso de la leche: las personas sanas pueden consumir leche sin perjuicio alguno. Lo que no significa que la leche sea radicalmente segura, pero ¿qué lo es? Abunda en ello Tom Standage, director editorial de contenidos digitales de The Economist, en Este libro le hará más inteligente, editado por John Brockman:

Todo cuanto podemos hacer es volver a buscar el daño o el perjuicio al que le estemos siguiendo la pista, haciéndolo esta vez de manera distinta. Y si continuamos viéndonos en la imposibilidad de hallarlo tras procurar dar con él de todas las formas que alcance uno a imaginar, la cuestión seguirá abierta: “la falta de pruebas de un daño dado” implica a un tiempo que la situación en sí es “todo lo segura que quepa pensar” pese a que “sigamos sin tener la absoluta certeza ed si es o no enteramente inocua”. Cuando señalan este extremo, es muy frecuente que se acuse a los científicos de destrozar la lógica. Sin embargo, resultaría inmensamente beneficioso para el discurso público que se divulgara lo máximo posible la comprensión de que resulta posible mostrar que algo es positivamente peligroso pero no que sea radicalmente seguro.

Decía Max Planck que “los experimentos son el único medio de conocimiento a nuestra disposición. El resto es poesía, imaginación”. Pero el método científico sigue confinado en laboratorios y otros ambientes estrictamente académicos. Fuera de ellos es un rara avis, una mutación intelectual todavía muy nueva y minoritaria.

Así pues, la inducción carece de la certeza del conocimiento que garantizan las disciplinas deductivas como la lógica y las matemáticas. El mejor intento para superar estos límites fue la falsación, creada por el filósofo austríaco Karl Popper. En pocas palabras, la falsación consiste en refutar una teoría concreta (una forma de inducción) y no en demostrarla. Como la confirmación es lógicamente inalcanzable, hay que refutar algo con certeza para acercarnos progresivamente a la confirmación.

Finalmente, si os interesa profundizar en el tema de la leche, os recuerdo que en Xataka Ciencia lo abordamos con cierta amplitud en El mito de que la leche es mala para la salud (I) y (II).

Pero si os habéis quedado con ganas de seguir tirando del hilo de cómo funciona la ciencia y cuán cualitativamente superior es la ciencia a la intución, la opinión o la experiencia personal, tal vez os apetezca recuperar el artículo: ¿Por qué somos tan estúpidos?