Los recientes avances acercan a las grandes tecnológicas a la zona de peligro del Q-Day

Desde 2010, el malware sofisticado conocido como Flame comprometió el sistema de actualizaciones de Microsoft, afectando a millones de ordenadores con Windows. Desarrollado supuestamente por EE. UU. e Israel, este malware distribuyó una actualización maliciosa en la red del gobierno iraní. La clave del ataque fue la explotación de MD5, una función de hash criptográfico utilizada por Microsoft para autenticar certificados digitales. Al crear una firma digital perfecta, los atacantes falsificaron un certificado que validaba su servidor de actualizaciones malicioso. Este incidente, revelado en 2012, sirve como advertencia para los ingenieros de criptografía ante la inminente caída de dos algoritmos criptográficos fundamentales, ya que MD5 ha sido vulnerable a colisiones desde 2004, permitiendo a los adversarios generar entradas distintas con salidas idénticas.