Juventud Rebelde - Diario de la Juventud Cubana

Vulnerabilidad en el método de encriptación OpenSSL compromete seguridad de páginas web

Autor:

Amaury E. del Valle

Un grave error en el método de encriptación OpenSSL ha comprometido seriamente desde 2012 la seguridad de dos tercios de las páginas web existentes. El fallo, bautizado como heartbleed, fue localizado por ingenieros de Google y de la empresa de ciberseguridad Codenomicon la semana pasada, y el lunes por la noche los responsables de OpenSSL dieron a conocer el problema al tiempo que publicaron una actualización que lo soluciona. La vulnerabilidad se remonta a la versión OpenSSL 1.0.1, presentada el 14 de marzo de 2012 y afecta también a la versión 1.0.1f. Según la página creada para explicar el incidente informático, Heartbleed.com, el error ponía al alcance de cualquiera el acceso a unidades de información privada y protegida alojadas en servidores que usaran OpenSSL, una codificación de seguridad de uso extendido en Internet. Compañías como Google, Facebook, Youtube, Twitter, Yahoo, Blogspot, Amazon, Wordpress y Pinterest, ya repararon el fallo...

 

Comparte esta noticia

Enviar por E-mail

  • Los comentarios deben basarse en el respeto a los criterios.
  • No se admitirán ofensas, frases vulgares, ni palabras obscenas.
  • Nos reservamos el derecho de no publicar los que incumplan con las normas de este sitio.