Heartbleed, OpenSSL expuesto

Desde el pasado 7 de abril cuando se dio a conocer la vulnerabilidad que tiene el estándar de código libre OpenSSL 1.0.1 se ha estado moviendo el mundo de la seguridad entorno a él, ya que es utilizado para cifrar información privada que se transfiere a través de chast o correos electrónicos, para hacernos a una idea de la gravedad del fallo diremos que este certificado nos asegura que la información que suministremos no podrá ser accedida por terceros, ademas este protocolo es utilizado aproximadamente por 66% de Internet, ya que es una de las bibliotecas criptograficas mas utilizadas en servidores web, por lo que no esta expuesta una empresa o un servicio en particular sino cientos o miles de paginas. 

tomas de pantallas del icono https en los principales navegadores

Consecuencias

Por si fuera poco lo expuesto que queda un servidor que utilice este protocolo y tenga el fallo, también se descubrió que esta  a vulnerabilidad a estado activa desde hace aproximadamente 2 años, la cual según información desde la propia pagina de Heartbleed que han creado para informar sobre lo encontrado, esta debilidad permite robar información protegida bajo condiciones normales por el cifrado SSL/TLS, el error Heartbleed permitiría a un atacante obtener 64 Kb de memoria que podría parecer poco pero suficiente para obtener:

• Claves privadas
• Usuarios y contraseñas en servicios vulnerables
• Mensajes instantáneos
• Correos electrónicos
• Permite espiar las comunicaciones incluso de VPN y lo que esto conlleva (suplantación de identidad, robo de información critica de negocio)
• Direcciones de memoria y su contenido

Esta ultima es interesante porque a través de ella se podría evadir mecanismos de mitigación ante exploits, adicional a esto se ha descubierto que también afecta a routers, compañias como Cisco Systems y Juniper Networks ya han anunciado que algunos routers son vulnerables afortunadamente no todos, ya que todos no utilizan la misma versión de OpenSSL para lo cual han publicado una lista cada uno de ellos (Cisco, Juniper) informando los productos vulnerables.

Como Protegernos

Antes que nada informarnos de cuales sitios fueron afectados por el fallo en el protocolo, para ello se han publicado varias listas con el nombre las webs afectadas, paso seguido cambiar la contraseña, como mencionamos anteriormente el fallo afecta a los servidores donde están alojadas las webs por lo que un cambio de contraseña es lo mas eficaz por el momento mientras desde cada servicio solucionan el fallo, entre los servicios afectados están Facebook, Pinterest, Google, Yahoo, Gmail, Dropbox, Tumblr, Sound Cloud, entre otros, Twiter y Hotmail no se vieron afectados por el fallo.

No nos cansamos de repetir y recomendar las buenas practicas en seguridad que se deben tener al utilizar la red de redes, ademas del sentido común como principal medio de defensa.