NIST anunció el 4 de noviembre que prepara una revisión de SP 800-108r1, su recomendación sobre derivación de claves mediante funciones seudoaleatorias. El organismo explica que investigaciones recientes identificaron inquietudes sobre ciertas construcciones, entre ellas sus propiedades de indistinguibilidad y control de claves.

La revisión prevista podría aclarar requisitos de seguridad, actualizar construcciones y reconsiderar las recomendaciones basadas en CMAC y el modo de doble iteración. NIST pide opiniones sobre efectos en implementaciones, interoperabilidad y validación hasta el 18 de diciembre. El anuncio abre una consulta previa al borrador: todavía no presenta una nueva versión definitiva de la recomendación.

Fuente original

NIST

Pre-Draft Call for Comments: Key Derivation Using Pseudorandom Functions

Fuente primaria institucional; proceso de revisión, no vulnerabilidad universal confirmada.

Síntesis original de CYBERSEC.mx basada en las fuentes enlazadas. Consulta los documentos originales para los detalles técnicos y sus actualizaciones.