Paper: Heartbleed, vulnerabilidad de OpenSSL

De -

El pasado 7 de abril el descubrimiento de una importante vulnerabilidad denominada Heartbleed sacudió al mundo de seguridad informática y de TI en general. El bug descubierto reside en algunas versiones muy utilizadas de la biblioteca criptográfica OpenSSL cuyo propósito es cifrar datos en conexiones seguras en aplicaciones web. OpenSSL permite la trasmisión de datos desde y hacia aplicaciones web en forma segura normalmente a través del protocolo HTTPS. Su propósito es el de evitar la obtención de datos sensibles (como por ejemplo contraseñas o números de tarjetas de crédito).
A través de la vulnerabilidad de Heartbleed, un usuario malicioso podría leer información sensible de conexiones HTTPS ya efectuadas debido a un simple bug de "falta de verificación de límites".

El problema grave de Heartbleed es que hay un gran número de servidores que brindan servicios públicos que la poseen, como por ejemplo Yahoo mail, Imgour, Stackoverflow o Flickr. Esto significa que podría haber sido comprometida información sensible de muchos de los usuarios de alguno de estos servicios.

OpenSSL sacó inmediatamente el parche para solucionarla y los sitios vulnerables deberán actualizar su versión a la 1.0.1g. Por otra parte, se recomienda a los usuarios de sitos que fueron vulnerables el cambio de sus contraseñas previendo que las actuales pueden estar comprometidas.


El equipo técnico de Khutech, viendo la repercusión que tenía el tema, efectuó no sólo un análisis teórico de la vulnerabilidad sino que la probó en laboratorio y efectuó una prueba de campo para comprobar su efectividad. El resultado de dicho análisis puede leerse en el siguiente paper.



Comentarios

Publicar un comentario

Entradas populares de este blog

CEO Fraud, el ciberataque con el que se roba 5 veces más dinero que por ataques de Ransomware

De -
Imagen
En los últimos meses, han habido múltiples casos de ciberataques a empresas a nivel mundial ( WannaCry, Petya, NoPetya ), y conceptos como Ransomware y Phishing tuvieron amplia repercusión. Si bien causaron graves daños y avivaron el debate por las llamadas “ criptomonedas ”, un reporte publicado por la empresa Cisco muestra como el ciberataque conocido como “ CEO Fraud ” logró generar para los ciberdelincuentes cinco veces más dinero qué ataques por Ransomware en los últimos tres años. Este ataque consta de realizar llamadas y enviar correos electrónicos a personas con altos cargos en empresas, como gerentes, por parte de gente que se hace pasar por personal de administración para llevar a cabo grandes transferencias monetarias. En el reporte mencionado anteriormente , Cisco resalta que el cibercrimen obtuvo  5.3 mil millones de dólares únicamente con ataques de CEO Fraud, en comparación a la suma de 1 mil millones de dólares por ataques de Ransomware en este período.
Leer más

Internet Day, reflejo de la Seguridad.

De -
Imagen
Los días lunes 15 y martes 16 de mayo se llevó acabo el ¨Internet Day¨, evento organizado por diferentes cámaras del sector, en el Auditorio Buenos Aires donde tuvo como eje principal las redes de transporte de datos del país, las regulaciones de Gobierno en materia de comunicación e internet y las diferentes tecnologías que se involucran para la conectividad. Asistieron múltiples proveedores de internet de Capital y del interior del país, donde el negocio es más próspero para empresarios emergentes o aquellos que vienen de la televisión por cable, debido a la estructura que ya tienen desplegada en en sus ciudades. El último panel que se encontraba en la agenda, fiel reflejo de la realidad, fue el afectado a materia de seguridad, enfrentando a muy pocos asistentes y con pocos stands en pie. Estos sucesos ponen en evidencia la poca atención o poca información de los usuarios para resguardar sus activos de manera proactiva y la tendencia de hacerlo reactivamente por la gran
Leer más

Banco Hipotecario confía en R-Box, desarrollo de Khutech, para su Gestión de Seguridad Informática

De -
Imagen
R-Box es la solución de Khu Technologies (Khutech) para la Gestión de Seguridad de la Información y Cumplimiento de Estándares. Banco Hipotecario la implementó como solución para el análisis de riesgos, la administración de incidentes y el cumplimiento de normas. El Banco Hipotecario ha sido históricamente el proveedor de préstamos hipotecarios líder en la Argentina. Sin embargo, en los últimos añosha focalizado su estrategia de negocios en su consolidación como Banca Comercial. Apoyado en su reconocimiento histórico como prestador de Créditos Hipotecarios, apuesta hoy a crecer en esta reconversión a partir del lanzamiento de una amplia gama de productos y el fortalecimiento de su posicionamiento en el mercado.
Leer más