Mercados españoles abiertos en 3 hrs 44 min
  • S&P 500

    4.662,85
    +3,82 (+0,08%)
     
  • Nasdaq

    14.893,75
    +86,95 (+0,59%)
     
  • NIKKEI 225

    28.374,75
    +250,47 (+0,89%)
     
  • Dólar/Euro

    1,1423
    +0,0008 (+0,07%)
     
  • Petróleo Brent

    86,13
    +0,07 (+0,08%)
     
  • BTC-EUR

    37.477,87
    -471,99 (-1,24%)
     
  • CMC Crypto 200

    1.027,90
    +2,17 (+0,21%)
     
  • Oro

    1.818,80
    +2,30 (+0,13%)
     
  • HANG SENG

    24.240,11
    -143,21 (-0,59%)
     
  • Petróleo WTI

    84,08
    +0,26 (+0,31%)
     
  • EUR/GBP

    0,8347
    -0,0000 (-0,00%)
     
  • Plata

    23,00
    +0,09 (+0,38%)
     
  • IBEX 35

    8.806,60
    -10,30 (-0,12%)
     
  • FTSE 100

    7.542,95
    -20,90 (-0,28%)
     

Dos meses después de Heartbleed todavía hay miles de páginas vulnerables

Más de dos meses después de conocerse el agujero de seguridad Heartbleed -lo que muchos llamaron “la mayor amenaza de seguridad de la historia de Internet”- las cosas no han mejorado mucho: 300.000 servidores web siguen estando en peligro a la vulnerabilidad.

Esto es lo que afirma Errata Security, una empresa especializada en seguridad informática, cuyos expertos aseguran haber descubierto que todavía hay 309.197 servidores que están expuestos a este peligro.

Heartbleed es un fallo en la biblioteca criptográfica OpenSSL, un error en el protocolo más usado en las conexiones que se supone son más seguras de Internet. Las webs que utilizan este sistema son reconocibles porque su dirección empieza con ‘https’ y no con el ‘http’ típico. Bancos, tiendas online y proveedores de correo electrónico suelen ser las páginas que más lo utilizan.

[Relacionado: Rex Mundi, el grupo de hackers que se dedica a chantajear a las empresas]

Google anunció la existencia del fallo el pasado mes de abril -aunque sus técnicos lo conocían desde diciembre de 2013- y fue bautizado como Heartbleed (corazón sangrante) porque afecta a un tipo de intercambio de información en la web llamado heartbeat (latido del corazón).

Este problema es una rendija por la que los hackers pueden robar información como números de tarjetas de crédito, direcciones personales o contraseñas.

Las grandes empresas de Internet como Yahoo, Google o Amazon corrieron a corregir esta enorme y preocupante grieta. Cuando el problema se hizo público, se estimó que unos 600.000 servidores estaban afectados. Pero como señala el informe de Errata Security, un gran número de empresas han pasado olímpicamente del tema: tan solo la mitad han corregido la vulnerabilidad.

En la nota que denuncia este hecho, el investigador experto en seguridad 2.0 Robert David Graham asegura que en los próximos años el fallo va a ir remitiendo porque los servidores problemáticos se irán sustituyendo de forma natural y los nuevos estarán diseñados para evitar los problemas de ‘Heartbleed’.

Cómo saber si estamos visitando una web vulnerable a Heartbleed
Los usuarios de Internet poco o nada podemos hacer ante esta situación. Depende exclusivamente de las empresas que usen esos servidores vulnerables. Si las compañías deciden no hacer nada, los hackers se podrán aprovechar de la situación.

Errata Security no ha emitido una lista con las empresas que no cumplen con los requisitos de seguridad, pero cualquiera puede saber si una web es vulnerable o no instalando aplicaciones como Chromebleed, una extensión para el navegador Chrome que nos avisa en el caso de entrar una página peligrosa. En Firefox podemos instalar complementos como este que también tienen la misma función.

Nuestro objetivo es crear un lugar seguro y atractivo para que los usuarios puedan establecer conexiones en función de sus intereses y pasiones. A fin de mejorar la experiencia de nuestra comunidad, hemos suspendido los comentarios en artículos temporalmente