Nueva vulnerabilidad que afecta a Firefox y Google Chrome

Hace poco, el equipo de Investigación y amenazas de Intel Security, se dio cuenta de una vulnerabilidad en una de las bibliotecas criptográficas de Servicios de Seguridad de Red en el servidor de Mozilla. Con este fallo se permite la creación de algunas páginas web que se encuentran infectadas haciéndolas pasar como si fueran sitios verdaderos o legítimos.

hack

La vulnerabilidad encontrada, ha sido llamada BERserk, y esta actúa de la siguiente forma:

Un atacante es capaz de crear una firma RSA para poder traspasar la autenticación de los sitios Web que usan algunos protocolos criptográficos TLS y SSL. Todo esto, nos quiere decir que una persona es capaz de interceptar los datos confidenciales que se intercambian de un sitio a otros, esto puede ser perjudicial para sitios como Paypal y Ebay.

En realidad, está vulnerabilidad afecta a todo aquello que haga uso de NSS, entre ellos se encuentra Chrome OS, los navegadores de Firefox y Chrome e inclusive algunos otros productos de Mozilla cómo los Thunderbird y Seamonkey.

Ambos servidores han intentado evitar que se siga propagando dicha vulnerabilidad, por lo que han lanzado algunos parches que permiten solucionar algunas partes del problema. Así que, una de las cosas más importantes es que actualicemos nuestros navegadores, antes de realizar cualquier transacción vía Internet. Así mismo, McAfee, Vulnerability Manager, ha anunciado que pronto saldrá una actualización para comprobar y revisar que tu sistema no se encuentre vulnerable.

Por el momento no se han reportado filtraciones graves de seguridad usando este tipo de vulnerabilidad, aunque es muy posible que pronto veamos las primeras víctimas del llamado BERserk, la mejor forma de protegerse ahora mismo es descargando las últimas actualizaciones de los navegadores web.

Compartir en Google Plus

Acerca de Luis Lopez

Programador desde la edad de 13 años, mexicano con una afición hacia Linux y todos los programas freeware, una de sus pasiones es la de compartir con el mundo las novedades relacionadas con lo que más le encanta, la tecnología. Además es colaborador de muchas más medios de información digitales e impresos.
  • WordPress Comentarios
  • Facebook Comentarios