Este error se encontraba presente en OpenSSL, una biblioteca que es utilizada por múltiples sitios web para encriptar la información que suministran los visitantes.
OpenSSL es un servicio utilizado por 56% de los sitios web, por lo que han podido ser vulnerables mientras estuvo activo este problema.
El hecho que un sitio web haya estado vulnerable a este fallo de seguridad no implica que haya estado bajo algún ataque. Concretamente significa que durante ese tiempo, cualquier usuario con conocimiento informáticos avanzados y con conocimientos del error podría haber obtenido la información cifrada de esos sitios, como contraseñas y datos de los clientes, sin que los supervisores de los sitios web hayan podido detectar la intrusión.
Según han señalado los investigadores, en primeras instancias, ningún hacker fue capaz de dar con ese error antes que los descubridores de Google y Codenomicon.
Los sitios web que presenten un estado de vulnerabilidad ante el hearbleed, tendrán que realizar una actualización urgente, instalando un parche de seguridad para evitar que los datos sigan estando vulnerables. Una vez realizada esta actualización, se recomienda a los usuarios cambiar su información sensible como contraseñas, preguntas secretas, y en medida de lo posible sus correos electrónicos, aunque es un poco extremista esta última.
Según mashable.com varios sitios web estuvieron comprometidos y publica una lista comparativa de cómo fueron afectados y las recomendaciones a seguir para evitar futuros problemas. Ver Nota (Inglés).
Otros como el Diario ABC de España, indican que varios bancos online podrían estar expuestos al problema. Ver nota
Varios expertos en seguridad informática han provisto de herramientas en línea, para comprobar la seguridad de los sitios web, aquí puedes testear si un sitio web presenta problemas con el heartbleed. Visitar Test Heartbleed
Y vos ... ¿ ya tomaste los recaudos necesarios ?
Fuentes Consultadas: Mashable, ABC
Leído por: 4.263 usuarios
Fuente: Mashable, ABC
Descargo de responsabilidad: La información presentada no constituye asesoramiento financiero, de inversión, comercial u otro tipo y es únicamente la opinión del escritor. Al usar la información de este sitio, acepta que no somos responsables de pérdidas, daños o lesiones derivadas del uso o interpretación de la información.
0
0
0
0
0
0
MÁS NOTICIAS