Heartbleed es el nuevo problema de seguridad que ha salido a la luz y ha causado confusión entre los usuarios. Un grave fallo en OpenSSL, la tecnología de cifrado usado por alrededor de 500.000 webs (según NetCraft), podría haber permitido a los hackers el acceso a los códigos encriptados y su descodificación, dejando al descubierto información personal utilizada para transacciones en línea (como al realizar compras online o incluir datos confidenciales en una página web que avisa que la información está protegida).
Los datos se exponen a medida que fluyen los datos entre los equipos de los usuarios y los servidores empresariales, sin conocimiento de ambos. El error afecta a la información sensible que el SSL está protegiendo.
Compañías como Yahoo ya han comunicado que se han visto afectadas, y esta última recomienda a los usuarios de Tumblr actualizar sus contraseñas lo antes posible. “En una escala de peligro para la seguridad del 1 al 10, Heartbleed es un 11”, ha explicado el experto en seguridad Bruce Schneier. Otras compañías como Facebook, Google y Microsoft están estudiando el problema.
Para protegerse de estos problemas, TrendMicro recomienda que el usuario se asegure de que está ejecutando el software de seguridad actualizado en todos sus sistemas, cambie las contraseñas en la cuentas de alto valor como su cuenta de correo web o cuentas bancarias online y de manera inmediata en aquellas que recomendaron hacerlo, y estar atento a cualquier actividad sospechosa de cualquier tipo (tanto en cuentas online como en cuentas bancarias).
– Computerworld
