Solución al "nuevo reto para mentes inquietas"

Por infosniper

Admin me definió al principio de la presentación del Nuevo Reto Para Mentes Inquietas como "seguidor de este sitio y autor de varias polémicas colaboraciones para el mismo". Por tanto ya me imagino que este reto suscitará una polémica más, o sea, que asumo ya desde este mismo momento que al acabar de leer este artículo haya quien diga: "pero qué cabrón".

Por lo poco que sé sobre el tema y como me gusta simplificar, yo dividiría los algoritmos de cifrado en dos clases: los conocidos por el gran público y los que no. De los primeros todos sabemos unos cuantos pero de los segundos no porque, por definición, pasarían automáticamente a engrosar las filas de los primeros. Pongamos un ejemplo. Imaginemos a un rico empresario, un mafioso o alguien que trabaje para las altas instancias de un gobierno, y que contacta con un matemático experto para que le haga un programa de cifrado con un algoritmo a medida y con cláusula de exclusividad. Y es que esto del cifrado mueve mucho dinero (ya me gustaría a mí saber lo que realmente se maneja con el estandard AES)...

Bueno, continuemos. Tenemos por un lado dinero y/o fama para los creadores de esos complicadísimos algoritmos matemáticos. Tenemos por otro a gente muy poderosa con múltiples intereses. ¿Sería factible conseguir que durante la creación de esos algoritmos de cifrado se dejara implícita la posibilidad de ser descifrados? ¿Seguro que no? Personalmente y como soy muy desconfiado o incrédulo, tal vez por deformación profesional, de todo lo que provenga de la esfera de influencia anglosajona no me fío un pelo. Por lo tanto se me ocurrió la locura ¿y si creara mi propio método?

Pues el planteamiento del sistema de cifrado era que debería ser muy sencillo pero a la vez ingenioso, una combinación en la que lo que se mostrara del mensaje cifrado fuera tan importante como lo que se ocultara, que no dependiera de ninguna contraseña, que permitiera cifrar tanto palabras como números o cantidades (como los números romanos son letras...), que el mensaje cifrado pudiera recibirse tanto a través de Internet como por SMS o como por correo ordinario en papel (papel cuadriculado o milimetrado, ya se verá el motivo), que pudiera descifrarse simplemente pensando un poco sin depender de ninguna máquina y por lo tanto de ningún programa o sistema operativo con capacidad de cálculo, y sobre todo que en un extraño creara una primera impresión de desconcierto total. Todo esto habría que compaginarlo con la posibilidad de ser atacado y vencido porque si no la cosa no tendría gracia. Por tanto el mensaje cifrado debería contener las suficientes pistas. Pues nada, dicho y hecho, una prueba de concepto planificada y resuelta en un par de ratillos. Ya solamente faltaba ver cómo quedaba el resultado y exponerlo a ser desmenuzado, y para ello nada mejor que los lectores de Kriptópolis.

Este experimento me permitiría además obtener una importante información, como la de si conseguiría realmente captar la atención y de paso movilizar a la comunidad de este sitio, la de si sería capaz de poner en jaque a las brillantes mentes que lo pueblan, la de saber el tiempo que tardaría en ser descifrado el mensaje y, lo más importante para mí, la de si desde este reto conseguiría que los ataques contra mensajes cifrados se realicen no sólo desde una perspectiva matemática sino también desde una perspectiva PSICOLÓGICA.

Para trabajar sobre el mensaje los lectores dispondrían de tres importantísimas pistas iniciales, dos disimuladas:

1. Se recomendaba desde un principio Copiar-pegar las tres líneas en una sola. Si esto no se hubiera dicho los saltos de línea (igual a más espacios en blanco) hubieran creado tanta confusión que probablemente habrían impedido su descifrado.
2. El símbolo ',' puesto al final del mensaje cifrado era un símbolo absolutamente innecesario pero al incluirlo daba pie a interpretarse como un "punto final", de la misma forma que la ',' anterior daba a entender que era el final de una frase, como un "punto y seguido". De todo ello podría deducirse que se estaría frente a una frase-cita seguida de una palabra... o firma.
3. Desde el punto de vista psicológico se puede llegar a presuponer como normal y lógico que el autor del mensaje cifrado decida firmarlo (ya se sabe, las cuestiones del ego, estamos en una web importante, habrá mucha difusión...). Pues exacto, aunque pude no haberlo firmado en este caso sí lo hice, por lo que las ',' se convierten en algo imprescindible pues indican el principio y el final de la firma. Sabiendo que el autor se llama "infosniper" ya solamente quedaba hacer un ataque ahí. La palabra "infosniper" está compuesta de diez caracteres y entre las dos ',' hay diez grupos de símbolos, diez grupos de espacios en blanco o, lo que en este caso importaba, diez grupos de símbolos + espacios en blanco. Justo aquí es desde donde se debía partir para la averiguación del sistema de cifrado. Una vez descubierta cuál era la combinación a la que equivalía cada letra (grupo formado por símbolo/s + espacio/s en blanco) ya se podía atacar el resto del mensaje.

El sistema de cifrado empleado es el siguiente:

Los símbolos de la izquierda se relacionan con las letras del abecedario español de la derecha

.      ABCD
:      EFGHI
;      JKLMN
;:     ÑOPQR
;;     STUVW
;;:    XYZ

La cantidad de espacios en blanco junto a cada símbolo/s indica qué letra es la correcta para ese símbolo/s. Para ello basta contar tantas posiciones como espacios en blanco a partir de la izquierda (por ejemplo, el símbolo ';' seguido de 3 espacios en blanco equivale a la letra 'L', los símbolos ';;' seguidos de 4 espacios en blanco equivalen a la letra 'V', etc.). De ahí la importancia del papel cuadriculado o milimetrado por si el texto cifrado pretendía enviarse por correo ordinario: para calcular los espacios en blanco.

El mensaje cifrado en texto plano estaba constituido por doce palabras:

"LAIMAGINACIONESELMEJORALIADOPARALAPROTECCIONDEDATOS.INFOSNIPER."

Que traducido a castellano castizo viene a ser

"La imaginación es el mejor aliado para la protección de datos. infosniper."

Y ya está. Fin.

Muchas felicidades para el ganador del reto, especialmente después de haberse devanado los sesos un día entero, incluyendo su noche. Por deseo expreso omitiré sus apellidos, siendo los únicos datos que puedo ofrecer los siguientes:

    Nombre:                Nacho
    País:                  España

Muchas gracias a todos por el esfuerzo.

Como prueba de concepto este sistema de cifrado puede considerarse muy simple y aún así, con las pistas iniciales más la posterior en la que se decía que el texto estaba en castellano, solamente ha tenido un descubridor en algo más de cuatro días. Por todo ello creo que podría llegarse a una clara conclusión y es la de que no se debería menospreciar lo más mínimo este tipo de sistemas de cifrado porque ¿qué hubiera ocurrido si llego a complicar el método y encima no doy ninguna pista? ¿se habría descifrado algún día?.

infosniper
http://infosniper.googlepages.com