2. NOTICIA
ERROR DE SOFTWARE
La noticia nos dice sobre un error que tuvo software en el
método de encriptación open SSL que comprometió la
seguridad de 2 tercios de páginas web existentes desde
2012.
El error fue llamado heortbleed y fue localizado por
integrantes de google, lo cual le quedo a open SSL dar a
conocer el error y al mismo tiempo publicaron una
actualización que la solucionaría.
El error ponía al alcance de cualquier hacker el acceso a
unidades de información privada y protegida de tus redes
sociales, páginas webs y correos electrónicos alojados en
open SSL. De lo ocurrido no se tiene constancia de que
alguien haya utilizado información privada de los que
utilizaban open SSL, a lo que la red de seguridad TOR
PROJECT también afectada por el error de software,
advirtió de el error era tan alarmante que recomendó a las
personas que necesiten
anonimato y privacidad en
internet que se mantuvieran
alejados de internet por los
3. próximos días hasta que esto se calme.
Yo creo que software debería poner más atención en estos
casos por qué no deben dejar al alcance información
personal y privada a alguien que le pueda dar un uso no
adecuado aparte de que no puedo creer que a alguien
como ellos que saben la responsabilidad que significa y se
les haya ido por vario tiempo.
4. GLOSARIO
Open SSL: Es un proyecto de software libre basado en
SSLeay, desarrollado por Eric Young, consiste en un
robusto paquete de herramientas de administración y
bibliotecas relacionadas con la criptografía.
SNIFFER: Analizador de paquetes ,es un programa que
captura de las tramas de una red de computadoras.
FreeBSD: Es un avanzado sistema operativo para
arquitecturas x86 compatibles.
Protocolo SSL: Fue diseñado con el objetivo de proveer
privacidad y confiabilidad de la comunicación entre dos
aplicaciones.
HEARTBLEED :Es un agujero de seguridad de software
en la biblioteca de código abierto open SSL.
TOR PROJECT: Es un proyecto cuyo objetivo principal
es el desarrollo de una red de comunicaciones.