Democratizando la Seguridad: Lecciones Prácticas de Fuerza Bruta y Diccionario para Mitigar Riesgos en PyMES
Resumen
Las Pequeñas y Medianas Empresas (PyMES) enfrentan crecientes amenazas a su seguridad perimetral debido a la falta de políticas estrictas en la gestión de credenciales y a la reutilización de datos de autenticación predecibles. Este artículo presenta un análisis experimental y educativo sobre cómo la debilidad en las claves de acceso compromete la confidencialidad organizacional a través de tres técnicas criptanalíticas fundamentales: ataques de fuerza bruta, ataques de diccionario y ataques de texto plano conocido (KPA). Mediante un entorno de laboratorio controlado en plataformas Linux (AlmaLinux y Kali Linux) e ingeniería de software especializada (OpenSSL, John the Ripper y CrypTool 2), se evaluó el impacto del tamaño del espacio de claves, el uso de wordlists contextuales y la correlación entre texto claro y texto cifrado bajo el esquema AES-256-CBC. Los resultados demuestran la viabilidad técnica de descifrar esquemas basados en la predictibilidad humana e ilustran cómo el conocimiento de patrones estandarizados permite la reconstrucción de claves mediante análisis matemático y lógico. Finalmente, se formulan recomendaciones prácticas defensivas adaptadas a entornos de recursos limitados, enfatizando la implementación de algoritmos de derivación lentos (PBKDF2, Argon2), el uso de salts y políticas de entropía elevada (passphrases) para transferir este conocimiento técnico en un beneficio directo para la protección comunitaria e industrial.
Descargas
Citas
Biryukov, A., Dinu, D., & Khovratovich, D. (2016). Argon2: New generation of memory-hard functions for password hashing and other applications. En 2016 IEEE Symposium on Security and Privacy (SP) (pp. 292–302). IEEE. https://www.computer.org/csdl/proceedingsarticle/eurosp/2016/07467361/12OmNvEyR5N
Bishop, M. (2018). Computer security: Art and science (2nd ed.). Addison-Wesley Professional.
Boneh, D., & Shoup, V. (2023). A graduate course in applied cryptography (Version 0.6). Stanford University.
Bonneau, J., Herley, C., van Oorschot, P. C., & Stajano, F. (2012). The quest to replace passwords: A framework for evaluation of web authentication schemes. En 2012 IEEE Symposium on Security and Privacy (pp. 553–567). IEEE. https://doi.org/10.1109/SP.2012.44
Ferguson, N., Schneier, B., & Kohno, T. (2010). Cryptography engineering: Design principles and practical applications. Wiley.
Gate Learn. (2023, 23 de mayo). Known-plaintext attacks (KPA) explained. Gate.io.https://www.startupdefense.io/cyberattacks/known-plaintext-attack#1-introduction-to-known-plaintext-attack
Katz, J., & Lindell,. Y. (2020). Introduction to modern cryptography (3rd ed.). CRC Press. https://www.routledge.com/Introduction-to-Modern-Cryptography-Revised-Third-Edition/Katz-Lindell/p/book/9781032496795
National Institute of Standards and Technology. (2020). Digital identity guidelines: Authentication and lifecycle management (NIST Special Publication 800-63B). U.S. Department of Commerce https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63b.pdf
O'Flynn, C., & Chen, Z. D. (2014). ChipWhisperer: An open-source platform for hardware security research. En Proceedings of the 2014 ACM Workshop on Information Security Applications (pp. 243–260). Association for Computing Machinery. https://link.springer.com/chapter/10.1007/978-3-319-10175-0_17
Paar, C., & Pelzl, J. (2009). Understanding cryptography: A textbook for students and practitioners. Springer. https://cointhinktank.com/upload/crypto2/Understanding%20Cryptography%20by%20Christof%20Paar%20.pdf
Solar Designer. (2023). John the Ripper password cracker: Features and user manual. Openwall. https://www.openwall.com/john/
Stallings, W. (2017). Cryptography and network security: Principles and practice (7th ed.). Pearson. https://www.pearson.com/en-us/subject-catalog/p/cryptography-and-network-security-principles-and-practice/P200000003477?view=educator
Steube, J. (2022). Hashcat: Advanced password recovery. Hashcat Project. https://hashcat.net/hashcat/
Whitman, M. E., & Mattord, H. J. (2021). Principles of information security (7th ed.). Cengage Learning. https://faculty.cengage.com/works/9780357506431
Derechos de autor 2026 Marisela Palacios Reyes, Juan Manuel Bernal Ontiveros, Noé Ramón Rosales Morales , Verónica Farías Veloz, Montserrat Valdez Escobedo
Esta obra está bajo licencia internacional Creative Commons Reconocimiento 4.0.
.png)
.png)
1.png)
