Gobierno Vasco

Información relativa a la vulnerabilidad detectada en tarjetas criptográficas

Tipo:
Incidencia
Incidencia en fecha:
Incidencia resuelta en fecha:
Descargar ICS

Un reciente análisis realizado por la agencia ENISA (European Union Agency for Network and Information Security), concluye que algunas referencias de controladores de seguridad de Infineon Technologiesestuvieron implicados en un incidente de seguridad y que la versión 1.02 de las librerías criptográficas RSA2048/4096 podría ser vulnerable.

Esta tecnología es utilizada en chips de cifrado, en firma de certificados, Smartcards, tarjetas de identificación, dispositivos Tokens,  sistemas de cifrado de ficheros, etc. El volumen de dispositivos y productos vulnerables es bastante amplio, viéndose afectados paralelamente diversos fabricantes.

En el caso de los certificados de Izenpe, para asegurar el correcto nivel de seguridad y garantía de todos sus certificados, Izenpe ha revocado los emitidos en tarjetas vulnerables y ofrece distintas opciones para su restitución (más información en el sitio web de Izenpe).

Nota: B@kQ o Juego de Barcos de Izenpe está totalmente garantizado y es seguro. Cualquier servicio telemático que tenga habilitada la autenticación y firma con estos medios de identificación electrónica tiene plena garantía.