la vida es bella

VULNERABILIDAD HEARTBLEED
En los últimos días se han difundido la noticia de una vulnerabilidad en internet que
pone en riesgo las claves de acceso de los usuarios, recomendando que se cambien
laspassword utilizadas para acceder al banco, los correos, redes sociales, etc.
A continuación les entregaremos más información al respecto con el objetivo que tenga
claridad a que se refiere y cuálsería el riesgo como usuario.
Técnicamente hablando la vulnerabilidad se identifica con el nombre “HeartBleed” (corazón
desangrado) y está asociado a una funcionalidad denominada “Heartbeat” que esparte del
código del OpenSSL, esté código es el que permite cifrar la comunicación en internet de
manera que el usuario intercambie información con el servidor de manera segura, el
OpenSSL es uncódigo abierto utilizado en el 66% de las páginas web denominadas seguras,
es decir, que utilizan el navegador con HTTPS, por ejemplo las páginas de los bancos, los
correos Gmail, Hotmail, Yahoo,Facebook, LinkedIn, etc., la vulnerabilidad permite que un
atacante utilizando la funcionalidad “Heartbear” pueda leer información de la memoria del
servidor capturando todo lo que ahí se encuentre, comopor ejemplo, el código de las páginas
web, las claves utilizadas por el servidor para cifrar la comunicación con los usuarios, la
información de los usuarios, etc.
Esta vulnerabilidad existiríahace un par de años, sin embargo, fue hecha pública el lunes
pasado, en coordinación con el responsable del OpenSSL quién liberó una versión que no es
vulnerable, por lo tanto, el trabajo yresponsabilidad es ahora para los administradores de los
sitios que utilizan OpenSSL que deben actualizar a la versión sin la vulnerabilidad.
Desde el punto de vista práctico como usuario, solo nos quedaesperar que los
administradores de los sitios que visitamos y que utilizan OpenSSL realicen la actualización,
de ser posible preguntar si es que lo han realizado, luego, se recomienda cambiar la clave...