Para permitir el acceso a redes seguras, el grupo de hackers alemanes Evil Scientists ha publicado un programa que brinda la entrada ilegítima al producto de seguridad Cisco VPN.
ste programa vulnera la comunicación cifrada y muestra de forma simple las contraseñas de los usuarios, el sistema de seguridad de Cisco es usado por empresas que cuentan con trabajadores móviles permitiendo a éstos el acceso externo a su red corporativa. El producto cifra las contraseñas de entrada en un archivo guardado en el disco duro del usuario, luego descifra el archivo y el programa puede ser activado.
El programa creado por los hackers, funciona reconstruyendo la clave usada para abrir el archivo de las contraseñas al establecer una comunicación segura. Evil Client no ha logrado vulnerar el cifrado Triple-DES, usado por Cisco VPN.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
(perdón, pero no he podido evitarlo)