Acaban de descubrir un nuevo y peligroso bug en OpenSSL

A pesar de no ser como Heartbleed, se considera como un grave error.

Viernes 6 de junio de 2014 a las 18:25 horas

---

Internacional

El nuevo y grave error trata de que se puedieron desencriptar datos sensibles de cualquier usuario dentro de una misma red. Así lo explicó el investigador  Tatsuya Hayashi de The Guardian.

Al hablar de datos sensibles, se refiere a contraseñas, números de tarjetas de crédito, información personar  y similares.

A pesar de ser un error grave, los expertos creen que no es tan grave como Heartbleed, por el hecho de limitar las acciones a una sola red.

A pesar de ello, las redes públicas a las cuales asisten muchos usuarios (cafeterías, bibliotecas) están siendo expuestas al llamado “Man in the Middle” (Hombre del medio)

 

El descubridor del error explicó que "En situaciones de redes Wi-Fi públicas, los atacantes podrían 'espiar' fácilmente y falsificar o encriptar las comunicaciones".

 

En cualquier cosa, para efectuar el “traspaso” de datos, es obligatorio que ambas partes tengan la versión vulnerable de OpenSSL. Ya que si solo uno actualiza, la vulnerabilidad se hace no explorable.

Además se indicó que este problema existe en OpenSSL  hace aproximadamente 16 años, desde 1998, y jamás nadie lo había visto hasta ahora. 

 

PN/GM