El blog de García Larragan y Cía

Como ya es tradición en este blog, llegadas estas fechas os deseo a todos que paséis unas muy felices fiestas en compañía de los vuestros y lo mejor para el año que viene. ¡Feliz Navidad y próspero año nuevo!

Planteo en este post un reto de dificultad media  que combina la  esteganografía con la criptografía . Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 9 : "¡Feliz Navidad!". Como todos los años por estas fechas suelo enviar una felicitación de navidad a un amigo con el que comparto la afición por el ajedrez. Este año le he enviado un correo electrónico en el que figura como asunto el título de este reto y en el que le adjunto la imagen asociada al mismo. No, no me he equivocado de imagen. Supón que interceptas o tienes acceso a ese e-mail, ¿puedes ver la felicitación de navidad que le he enviado a mi amigo?. Dificultad : Tipo :          Criptografía y Esteganografía. Recursos :  - Reto 9_Navidad2017.bmp ******** 23/12/2017 Pista 1 :     Si abres e...

En este post un reto de dificultad media , en esta ocasión sobre esteganografía . Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 8 : "Aficiones que reúnen". Hay aficiones que reúnen a la gente en el sentido que promueven que ésta se junte físicamente para realizar actividades propias de las mismas. En mi caso, yo comparto con un amigo la afición por el ajedrez y solemos enviarnos vía e-mail problemas para que el otro los resuelva. No obstante, aunque lo hacemos a distancia, en nuestro caso también nos sirve para juntarnos, ya que solemos aprovechar para mandarnos un mensaje oculto en el correo electrónico que indica la fecha, hora y lugar donde quedaremos para vernos la próxima vez. Supón que interceptas o tienes acceso al e-mail asociado al reto, ¿me puedes decir cuándo y dónde hemos quedado mi ami...

En esta ocasión un reto difícil sobre criptografía  en el que se ve involucrada la máquina de cifrado más famosa del siglo XX; la máquina Enigma utilizada por el ejército alemán en la II Guerra Mundial. Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 7 : "Descifrando Enigma". Amanece en Bletchley Park, sede de la Escuela Gubernamental de Códigos y Cifras de Gran Bretaña ( " Government Code and Cypher School, GC&CS" ), pero la actividad es ya frenética. La red de interceptación para capturar el tráfico de mensajes cifrados de los alemanes está a pleno rendimiento y los británicos sólo disponen de un día para obtener la clave con la que descifrar los mensajes del ejército alemán y poder así anticiparse a sus movimientos, ya que ésta cambia diariam ente. El método de criptoanálisis ideado...

En este post comparto lo que voy aprendiendo sobre el algoritmo MD5 ( Message Digest 5), una función resumen que produce un valor hash de 128 bits. Este Algoritmo fue diseñado en 1991 por Ronald Rivest , uno de los inventores del cifrado RSA , para reemplazar a su función hash predecesora, MD4. MD5 procesa un mensaje de longitud variable dando como resultado un hash o resumen con una longitud fija de 128 bits . Veamos como funciona este algoritmo, si lo he entendido bien, poniendo un ejemplo : Mensaje de entrada "Mikel" : 01001101 01101001 01101011 01100101 01101100 Longitud = 40 bits. 1.-  El mensaje de entrada se extiende  de la siguiente manera: 1.1.- Se añade un bit "1" al final del mensaje. 01001101 01101001 01101011 01100101 01101100 1 Longitud = 41 bits. 1.2.- Se añaden bits "0" hasta que la longitud del mensaje sea de 64 bits menos que un múltiplo de 512 (en nuestro caso hasta 448). 01001101 01101001 01101011 01100101 01...

El pasado miércoles , 29 de noviembre de 2017,  tuve nuevamente la oportunidad de participar , como asociado de  PRIBATUA  (Asociación Vasca de Privacidad y Seguridad de la Información /  Pribatutasun eta Informazio Segurtasuneko Euskal Elkartea ),  en otra Jornada sobre protección de datos: "EL RGPD en los centros públicos de Formación Profesional" , organizada por  Ikaslan Bizkaia  y que tuvo lugar e n  el  CIFP Bidebieta LHII   de Basauri . En esta ocasión contamos también con la participación de la Agencia Vasca de protección de datos (AVPD)  para tratar de transmitir las novedades que traerá el nuevo reglamento europeo de protección de datos a partir del 25 de mayo de 2018, fecha a partir de la cual será de aplicación en todos los estados miembros de la Unión Europea. Fue un verdadero placer compartir un rato para hablar sobre este tema con Directores y Docentes de Centros Públicos de FP de Bizkaia.

El  enunciado del sexto reto que puse en este   post   era el siguiente : " Allá por el siglo IX, Al-Kindi, un filósofo árabe, fue el primero que se dio cuenta, o al menos que lo documentó, de que se podía atacar un texto cifrado mediante la estadística del lenguaje en el que estuviera escrito el texto en claro, ya que ciertas características del mismo se trasladaban al criptograma. Por ello, entiendo que podría ser considerado como el padre del criptoanálisis e incluso como el primer "hacker" de la historia. El análisis de frecuencias consiste, básicamente, en estudiar la frecuencia de aparición en el criptograma de caracteres o símbolos y de grupos de ellos (de ahí el título de este reto) con relación a la frecuencia de las letras y grupos de éstas en el lenguaje en el que esté escrito el texto en claro. ¿Puedes descifrar el criptograma asociado al reto utilizando el análisis de frecuencias? ". Este reto es de criptografía y  su solución es : 1.- La fre...