CryptoSeguridad

Ya vimos anteriormente como verificar el hash MD5 de un archivo.  Sin embargo en algunos casos no podremos verificar el MD5, sino que tendriamos que hacerlo para el SHA-256. Recordamos (si no quieres leer el post anterior) que el hash es un número único asociado a un fichero. Si ese fichero sufre la más minima modificación ese hash sería diferente. Si en el proceso de descarga de un fichero se produce un " man in the middle " o el fichero original es modificado en la página web de descarga, cuando tu hagas la comprobación sería incorrecto. También puede pasar que el fichero correcto sea directamente modificado en la web de origen.  Esto es lo que ocurrió con Electrum, en su versión para LTC en verano de 2017. Todos aquellos que no verificaron el hash instalaron una versión infectada de alguna manera cuyo único objetivo era hacerse con los fondos de las personas que instalaron ese software. Para evitarlo. La herramienta a utilizar es una que incluye casi todos ...

En Julio de 2017, una de los programas más avanzados para gestionar Litecoin sufrió una suplantación de sus archivos de instalación. ¿Qué quiere decir esto? Un hacker sustituyo los archivos legítimos por otros modificados que probablemente solo querían apoderarse de los fondos depositados en las carteras que usaran esa versión. Esto sucedió con Electrum. Enlace a la noticia. ¿Qué podemos hacer para evitar esto? ¿No podemos fiarnos? Existe la opción de verificar el hash del archivo descargado y esto se puede hacer con un programa de una manera muy rápida. El programa se llama Hashcheck  y añade una pestaña a las propiedad del archivo que nos muestra el hash. Ese hash es un calculo matemático que es casi único, lo que quiere decir que si el archivo cambia lo más mínimo, el hash también será diferente y el hash proporcionado por el sitio web y el del archivo descargado no coincidirán. Y lo verificamos en la web (normalmente hay que hacer clic donde ponga checksums) ...