Acercando la Justicia a la ciudadanía

Gobierno vasco

IZENPE sustituirá los certificados electrónicos afectados por "Roca", la amenaza mundial a los chips de algunas tarjetas de identificación

IZENPE sustituirá los certificados electrónicos afectados por

La sociedad participada vasca de certificación digital, IZENPE, ha decidido revocar y reemitir los certificados electrónicos que podrían verse afectados por “ROCA”, la vulnerabilidad recientemente detectada en un modelo concreto de chip criptográfico que usan algunas tarjetas de identificación digital. Esta amenaza afecta a cientos de miles de certificados electrónicos emitidos en todo el mundo de forma que, por ejemplo, un ataque podría suplantar identidades, firmar malware con un certificado malicioso o descifrar mensajes que utilicen claves vulnerables. En Euskadi, IZENPE utilizaba este chip en apenas el 15% de sus soportes, 34.081 en total.

No hay constancia de que ninguno de los certificados emitidos en Euskadi por IZENPE haya sido atacado o se haya visto vulnerado. Sin embargo la sociedad participada de certificación digital ha decidido primar su compromiso de confianza, seguridad e integridad con las personas, instituciones y empresas usuarias, y sustituir los certificados potencialmente vulnerables por otros que cuenten con total garantía.

Todo el material potencialmente vulnerable ha sido retirado, y ya no se emite ningún certificado en tarjetas de estas características. Además, IZENPE avisará a todas las personas que cuentan con uno de los certificados, potencialmente vulnerable, para la mejor forma de reemisión de los mismos. El reemplazo de los certificados se hará sin coste alguno para el usuario.

Plenas garantías

IZENPE informa a las personas usuarias de la plena seguridad de los actuales medios de identificación electrónica B@kQ y Juego de Barcos. Cualquier servicio telemático que tenga habilitada la autenticación y firma con estos dos medios tiene plena garantía, así como los certificados emitidos en software y todos los emitidos con fecha anterior a febrero de 2016.

La página web de IZENPE ha publicado un procedimiento online para comprobar el estado de los certificados, si estos son vulnerables o no, y la forma para su reemisión. Además, consta toda la información actualizada relativa a la incidencia y su gestión.

¿Qué está ocurriendo?

La agencia ENISA (European Union Agency for Network and Information Security), ha alertado de que los controladores de seguridad de la empresa Infineon Technologies están implicados en un incidente de seguridad y que la versión 1.02 de las librerías criptográficas RSA son vulnerables.

Esta amenaza, ya fue anunciado por los investigadores de la Universidad de Masaryk (República Checa), y de la italiana Ca' Foscari, junto a la empresa Enigma Bridge, una investigación que será presentada oficialmente a finales de este mes en la conferencia ACM CCS '17 avanzando la vulnerabilidad.

Esta tecnología es utilizada en chips de cifrado, en firma de certificados, Smartcards, tarjetas de identificación, dispositivos Tokens, sistemas de cifrado de ficheros, etc. El volumen de dispositivos y productos vulnerables es bastante amplio, viéndose afectados, paralelamente, diversos fabricantes.

Publicado el 3 de noviembre de 2017. Leer más de:   Gobierno vasco. ¡Añade un comentario!.

Culminan las jornadas organizadas en Oñati por el Equipo Psicosocial Judicial

El Equipo Psicosocial Judicial, dependiente del Departamento de Trabajo y Justicia del Gobierno vasco, ha organizado los días 5 y 6 de octubre en el Instituto Internacional de Sociología Jurídica de Oñati las jornadas “Evaluación Psicológica/Psicosocial Forense en Derecho de Familia: protocolos, estándares y buenas prácticas”.

La Viceconsejera de Justicia, Miren Gallastegui, fue la encargada de inaugurar estas jornadas, que estaban destinadas a los técnicos que forman parte del Equipo Psicosocial Judicial.

En el encuentro han participado más de 25 miembros del Equipo Psicosocial Judicial del Gobierno vasco y algunos ponentes invitados procedentes de otras comunidades autónomas.

Foto de familia de los participantes en las jornadas organizadas en Oñati por el Equipo Psicosocial Judicial.

Publicado el 6 de octubre de 2017. Leer más de:   Cooperación con la Justicia. ¡Añade un comentario!.