Por desgracia, hoy nos toca hablar de seguridad, y no porque sean buenas noticias: se ha descubierto un nuevo bug en OpenSSL que permite a un atacante hacerse pasar por una página web segura.
Hoy no parece ser un buen día para la seguridad en Android: si no teníamos suficiente con marcas que intentan encasquetarnos sus soluciones de seguridad desde que el dispositivo sale de la caja, ahora nos llega la noticia de un nuevo fallo en OpenSSL que ya ha sido catalogado como crítico.
¿Cuál es el fallo en OpenSSL del que hablamos?
Según nos comentan los chicos de Ars Technica, este fallo del que hablamos está en el código de la librería OpenSSL, y en algunos casos permitiría a un atacante el hacerse pasar por una página web protegida por criptografía. El fallo en cuestión hace que la aplicación trate un certificado inválido como uno verídico, permitiendo que alguien que esté monitorizando la red pueda interceptar y modificar los datos de la conexión.
LEER MÁS:
No hay comentarios :
Publicar un comentario
Gracias por su comentario. En breve será revisado y publicado.