Todo un aguajero que ha hecho estallar la alarma en Internet. Y es que el agujero ha dejado expuestas millones de contraseñas, números de tarjetas de crédito y una amplísima variedad de servicios online en todo el mundo. La brecha en cuestión recibe el nombre de The Heartbleed Bug y podría generar múltiples robos de identidad.
Y es que aprovechando este fallo, los piratas informáticos, podrían haber estado explotando en secreto este problema antes de que se haya descubierto. Y es que algunos expertos en seguridad informática advierten de que dicho fallo podría llevar abierto desde hace más de dos años.
El problema afecta a la tecnología de encriptación que se supone debe proteger a cuentas on line de correo electrónico, mensajería instantánea y una amplia gama de servicios de comercio electrónico. “Hay un montón de razones para estar preocupados", afirma David Chartier, consejero delegado de la empresa de seguridad Codenomicon.
Los encargados de dar con el fallo conocido como Heartbleed fue esta empresa junto a un investigador independiente de Google Inc. “No creo que nadie que haya estado utilizando esta tecnología de encriptación esté en condiciones de decir que no están comprometidos”, comentaron.
Heartbleed crea una brecha en una tecnología de encriptación conocida como SSL/TLS. Los sitios que usan este sistema de cifrado incorporan en los navegadores web un pequeño icono (un candado cerrado) y añaden una s al inicio de la url ("https: ") para indicar que el tráfico por ese sitio es seguro.
Dicho agujero habría hecho posible que los piratas informáticos pudieran acceder a este tipo de servicios web para descifrar los datos de sus usuarios sin que los propietarios de estos sitios web descubrieran el robo. Así al menos lo confirmaron los investigadores de seguridad que lo descubrieron.
El problema afecta sólo a la variante de SSL/TLS conocida como OpenSSL, que pasa por ser uno de los sistemas de encriptación más comunes en Internet. "Alrededor de dos tercios de los servidores web se basan en el sistema OpenSSL", aseguran los expertos. Asimismo, crearon una página web que detalla cuál es el problema, por qué está tan extendido y qué se puede hacer para resolverlo.
