Atacando con AESphere

   En entradas anteriores de la presente bitácora se ha hablado del programa AESphere, programa de cifrado útil en el ámbito didáctico y para hacer prácticas criptográficas.

   Una de sus funciones es la simulación de ataque a texto cifrado, que es una forma de criptoanálisis donde el atacante solo tiene acceso al mensaje codificado, sin conocer el texto plano original ni la clave. El objetivo es deducir la clave o el mensaje original mediante técnicas como fuerza bruta, análisis estadístico o patrones, siendo el método más común el análisis de frecuencias.

  Este programa emplea el típico ataque de fuerza bruta (método de ciberataque basado en prueba y error para adivinar contraseñas, claves de cifrado o credenciales de inicio de sesión, intentando sistemáticamente combinaciones hasta encontrar la correcta).

ATAQUE

  Primeramente, se accede a la ventana de ataques pulsando en el botón "ATAQUES".

  En dicha ventana se marca la opción "Servidor" y la casilla de verificación "Monousuario" en la sección "FUNCIONAMIENTO".

  En la sección "ENTRADA" se escribe el texto original elegido (en este caso "12345") en el campo "Texto en claro" y el mismo texto, previamente cifrado, en el campo "Texto cifrado" ("M5RMO9SiEldBeoWJ/+PAw==", en este ejemplo).

  En la sección "ESPACIO DE CLAVES" se escribe la clave de cifrado del texto en los campos "Clave inicial" y "Clave final" (en este ejemplo "1234567890123456").

  Finalmente, se pulsa el botón "Ejecutar".

    Aparecerá una ventana emergente indicando el final de la operación y mostrando la clave primaria en hexadecimal.

  Si se usa un conversor, puede verse la clave original.

  Espero que la presente entrada haya sido interesante para el lector; de ser así, aguardo que éste la comente y/o la comparta, por favor.