SSL/TLS. Criptografía

Question 1

Algoritmos simétricos

Answer 1

Misma clave para cifrar/descifrar.
Eficiencia computacional
Problema de la distribución de la clase.
3DES, RC5/RC6, AES, ChaCha20, IDEA, BLOWFISH

Question 2

Algoritmos asimétricos

Answer 2

Dos claves, se hace con una, se deshace con la otra.
Poca eficiencia computacional
Sin problema de distribución de la clave
DSA, RSA, DH, El Gammal, Curvas Elípticas (CE)

Question 3

Sistemas híbridos

Answer 3

SSL, SSH,PGP.
Cifrar con la clave privada del emisor el hash calculado

Question 4

Funciones MIC

Answer 4

Message Integrity Code.
Generan un “residuo” de tamaño fijo a partir de un mensaje/documento.
MD5. Obsoleto
SHA1. Obsoleto
SHA2
SHA3.
Buscan validar integridad

Question 5

Funciones MAC

Answer 5

Message Authenticacion Code.
Generan un “residuo” de tamaño fijo a partir de un mensaje/documento + clave
PMAC
UMAC-VMAC
Poly1305
HMAC
Buscan garantizar autenticidad

Question 6

Certificados X.509 v3

Answer 6

Es un documento emitido y firmado por una CA (Certificate Authority) para un dominio.
Extensiones de fichero:
-Parte pública: .CER, .DER, .PEM
-Parte pública + clave privada: PFX, P12 PKCS#12

Question 7

Pasos para validar un certificado de servidor

Answer 7

• Chequear su periodo de validez
• Que ha sido emitido para el dominio donde nos hemos conectado
• Verificar que esté bien firmado (integridad)
• Comprobar si la CA que lo ha emitido la tenemos en nuestra lista/almacén de confianza
• Chequear el estado de revocación (VA) con uno de los siguientes métodos: Protocolo OCSP, Lista de revocación (CRL)

Question 8

Protocolo SSL/TLS. Handshake

Answer 8

1. Cliente Hello
2. Server Hello
3. Server Certificate
4. Server Hello Done
5. Client Key Exchange Message
6. Key Generation
7. Change Cipher
8. Finished
9. Finished

Question 9

Vulnerabilidades TLS/SSL

Answer 9

Poodle, Beast, Crime, Heartbleed, Breach, Sweet32, Freak, Drown

Question 10

Campos más importantes certificado X.509 v3

Answer 10

• Version
• N° serie certificado
• ID del algoritmo utilizado por el CA para firmar
• Emisor (CA que lo emite)
• Validez
• Sujeto
• Información de clave pública del sujeto (algoritmo de clave pública, clave pública)
• Firma digital (creada por la CA)

Question 11

Protocolos SSL/TLS

Answer 11

-Handshake
-Change Cipher Spec
-Alert
-Application Data