Se descubre, 16 años después, una vulnerabilidad en OpenSSL

La semana pasada se publicaba un aviso en la página web de OpenSSL, bautizada como CVE-2014-0224, en el que se informaba de la existencia de una vulnerabilidad man-in-the-middle. La vulnerabilidad puede ser explotada para descifrar y modificar el tráfico SSL (Secure Sockets Layer) y TLS (Transport Layer Security) entre clientes y servidores que utilicen OpenSSL, si la versión de la librería del servidor es la versión 1.0.1 o posterior.

Tranquiliza, un poco, saber que el ataque sólo tendría éxito si se es capaz de interceptar las conexiones entre el cliente y el servidor; un tipo de ataque conocido como man-in-the-middle, que normalmente se ejecuta en redes inalámbricas no seguras o hackeando routers, entre otros métodos.

El investigador de seguridad Masashi Kikuchi, de la compañía Lepidum, ha sido quien ha descubierto la vulnerabilidad, y también quien ha ayudado a crear un parche que solucione en problema y al que se puede acceder desde esta dirección. Las nuevas versiones de la librería también solucionan tres problemas de denegación de servicio y una vulnerabilidad de ejecución remota de código cuando la librería se utiliza para conexiones DTLS (Datagram Transport Layer Security).

A través de un post Kikuchi ha proporcionado más información sobre cómo descubrió el fallo, asegurando que no se había detectado antes por insuficientes comprobaciones de código. “La principal razón por la que el código no se ha encontrado en 16 años es porque las revisiones de código han sido insufucientes, especialmente por parte de los expertos que han experimentado con las implementaciones TLC/SSL”, asegura el investigador.

En su blog también explica que el ataque man-in-the-middle es posible porque OpenSSL acepta mensajes CCS (ChangeCipherSpec) de manera no apropiada durante una comunicación TLS. Estos mensajes, que son los marcan el cambio entre un tráfico cifrado o no, deben enviarse en momentos específicos, pero OpenSSL acepta mensajes CCS en otros momentos también.

El código donde se ha viso el fallo se insertó por primera vez en OpenSSL 0.9.1c, lanzado al mercado en diciembre de 1998.

Hace unos meses ChannelBiz mantuvo una interesante conversación con Miguel Angel Martos, responsable de BlueCoat España, sobre el reto de SSL, durante la cual el ejecutivo llegó  a asegura que estas comunicaciones “se han convertido en una vía estupenda para introducir malware en las organizaciones y robar datos”.

ChannelBiz Redacción

La redacción de Channelbiz se compone de periodistas especializados en el ecosistema de partners y distribuidores de todo lo relacionado con las Tecnologías de la Información y Comunicaciones

View Comments

  • #615615#
    https://img-fotki.yandex.ru/get/17914/159986974.0/0_144b19_c0c53dc2_orig.jpg

    Смотри тут Смотреть онлайн Склифосовский 5 Сезон Реанимация .
    РћРЅ как Рё РІ предыдущих сезонах продолжает скрывать СЃРІРѕСЋ большую тайну, хотя СЃ каждой серией удается сделать РІСЃРµ сложнее.РќРµ забывайте оставлять СЃРІРѕС‘ мнение Рѕ картине после просмотра для РґСЂСѓРіРёС… пользователей.Рекомендую Теперь, капитан — личный враг самого алчного Рё жестокого криминального авторитета.

    РћС‚ просмотра сериала переполняют меня только наиболее положительные эмоции, которых РїСЂРё просмотре РєРёРЅРѕ РјРЅРµ часто РЅРµ хватает РІ последнее время.РћРЅ РіРѕРІРѕСЂРёР», что хочет снять что-то РІСЂРѕРґРµ боевика РІ РґСѓС…Рµ СЌРїРѕС…Рё Возрождения.Затянул уже СЃ первого сезона первой серии.Советую Местные подростки прозябают РІ серых Р±СѓРґРЅСЏС…, убивая РІСЃРµ СЃРІРѕРµ время РЅР° карточные РёРіСЂС‹.Р’ роли Деймона снимается Йен Сомерхолдер.Каждый РёР· РЅРёС… понимает, что сердцу РЅРµ прикажешь РєРѕРіРѕ любить, Р° РѕРЅРѕ мучается, кричит Рё плачет, Рё главное внимание уделяется высоким порывам верной дружбы.Обычная деловая поездка оборачивается для РѕР±РѕРёС… неожиданно Рё трагически.

    РњРЅРµ уже давно нравится как играет Владимир Епифанцев, РЅРѕ РІ этой роли РѕРЅ просто превзошел сам себя.Однако картину стоит посмотреть, чтобы оценить современные возможности кинематографа.Бывший жених Маши РІСЃРµ еще РїРѕРјРЅРёС‚ Рѕ ней Рё желает возобновить общение.Описание: Анастасия РЅРµ подозревала, каким удивительным Рё непростым окажется её будущее.Рћ любви, переезде, РїРѕРёСЃРєРµ себя Рё своего места РІ РЅРѕРІРѕРј РјРёСЂРµ - РІ рассказах девушек, отправившихся Р·Р° СЃРІРѕРёРј принцем РІ дальние страны.Могу предложить Наверняка РЅР° этот раз победит умнейший.Позиции удалось сблизить, уверяют СЂРѕСЃСЃРёР№СЃРєРёРµ дипломаты.РЇ уверена, что ещё РЅРµ раз захочу посмотреть этот сериал, потому как получила незабываемые Рё РЅРё СЃ чем несравнимые впечатления РѕС‚ того, что увидела РІ этой картине.

    Пребывание РІ Африке РЅРµ прошло бесследно, ведь РґРѕРјРѕР№ РѕРЅ возвращается СЃ 14-СЋ алмазами.Смотрите фильм И РєРѕРіРґР° СЏ думал, что сюжетный СЌРїРёР·РѕРґ сейчас сольют, то СЏ ошибался, это РјРЅРµ очень понравилось.После этого трагического события Нелл отправляют РІ РїСЂРёСЋС‚ для СЃРёСЂРѕС‚.

  • Дешевая виагра! Удиви свою девушку выносливостью в постели!
    Цены от 75руб. за таблетку - http://vitalitepill.com/?wmid=501

    где можно купить дженерик дапоксетин

  • Копия айфон 6s уже в продаже! Оригинальная реплика айфон 6s сделаная на высоком уровне! Эту копию iphone купить, заказать можно тут
    гибкий неон - http://www.youtube.com/watch?v=tbclgE5-Q7c

  • adwords co to
    Understanding how to optimize your site is essential to success. It will take patience and a wealth of knowledge to acquire great outcomes. The subsequent paragraphs offer concrete advice concerning how to beat the pros at their own personal game.

    To prevent duplicate content clogging up search engines, you ought to be certain search engines like google know precisely which pages to index when you create and upload new pages. You typically need to delete the existing pages completely from the server and ensure that you're only indexing the most recent and a lot relevant content.

    Should you be looking to hire a business to complete your SEO for you, ensure that you research and interview them thoroughly. Determine what kind of tactics which they use for optimization and make certain it suits with the logo and business strategies. Ask when they can provide references for companies they have helped and search them. Should they rank highly, you may be on the right track.

    Keep your content fresh. While having a lot of content articles are important, it needs to be updated. An internet search engine will track how frequently your website is updated and this has an impact on your rank within the freshness category. Any type of change, whether it's a news article or perhaps a post, will assist you to improve your rank.

    You should always write good meta description tags for each of your respective pages. Description tags provide good value, because Google uses these to create short blurbs which are displayed under a page's title on its search engine results pages. An excellent description may be beneficial to you, as it might help lure targeted traffic to your website rather than the competitions.

    To find out how good your web business has been doing, go review your competitor's websites. Also, search the keywords that are related to your company. Examine what others in your field are doing, and the things they are saying. You will get great ideas from all of these websites, and they will show you the place you stand.

    Writing great and different content should be your first priority for your personal page to get to the top of the the rankings. When you have badly written or uninteresting repetitive information individuals will quickly click from your page and in the end you will slide back the rankings to obscurity.

    Use the longer or plural method of keywords to create more search engine hits. Keyword stemming can be a strategy that some search engines like google use. When someone searches for "accountants" or "accounting," for instance, they might not view your site from the results when you only used "accountant" being a keyword. To use keyword stemming in your favor, make use of the longer form, like "accounting", which means your website is returned with google search results for accountant.

    If you need your blog to position higher searching engines, writing great content ought to be your highest priority when developing your site. You could add keywords until you're blue within the face, but, should your content is mediocre, men and women will not keep visiting your website and look engines is not going to deem your blog valuable.

    Anybody who is totally new around the world of seo should start using available on the web research tools to determine probably the most useful keywords for your particular sort of content in which increased visitor traffic is needed. By doing so, it will probably be possible to learn roughly how many times searches are carried out using potential combinations of content, helping narrow set of effective choices for any given topic.

    Stay at the top of the google search results by devoting a part of your web space to keyword-rich content since it concerns the latest and greatest in fads, trends, and also-the-moment topics. Chase new points of interest and update them frequently to attract new users who will reward your on-trend outlook with more clicks and different visitors.

    When you post articles on article submission sites as an SEO practice, do not forget that this content represents both you and your business. Your business is on the article, and you really want the article will persuade folks to go to your page and work with you. That is why, you must strive to make certain your content are well-written and contain interesting, pertinent content.

    Most site designers and programmers believe it is very tempting to fatten the meta tags with excessive keywords. However, it is advisable to use restraint and get away from this common pitfall. Doing so, could possibly cause having penalties mounted on your site, which ultimately compromises the site's position in search engine ranking positions.

    Walk on eggshells while internet search engine optimizing your site! You need to be extremely careful to not trip some of the search engines' anti-spam algorithms, which may lower your pagerank. Browse the many articles on the net about all the situations that are punished by search engines like yahoo today and avoid those pitfalls!

    As a way to gauge how successful your time and energy have been to increase traffic to your website, you have to create a measurement tool. One basic strategy to measure this can be to review the amount of sales orders, newsletter subscriptions, membership applications, or other products which can be purchased from the site. You might require a baseline measure before you worked to increase traffic, and an after measure to compare it with.

    Yahoo local listings have star ratings attached so try to grab yourself listed by them. It is completely free and that is certainly the sort of exposure that the business will be needing. You should ask prior customers to go to your listing and rate you which means that your listing will stand above the rest of them.

    While employing search engine marketing practices on your website directly is vital and necessary, it can be significantly more important that you possess a strong SEO strategy in relation to other websites linking for your needs. This means that you must market your website through social media marketing websites like Facebook and twitter, plus get popular websites to hyperlink to you. A terrific way to get website owners to link aimed at your website is to offer to backlink to theirs from yours.

    You possess learned many different ways to boost your success with SEO. In the event you decide on it and strive toward your goal, you may succeed using these tips.

  • Российский ФМ Проект Радиолюбительский сайт!..
    Один из наиболее популярных проектов для радиолюбителей России.
    Обновляемый сервис "Ретарнсляторы России" один из наиболее популярных сервисов проекта, имеет Android мобильную версию и позволяет вам узнавать о ближайших укв ретрансляторах вашег орегиона даже не входя в интернет.

  • Offer you the new site finding a partner for sex on one time, we have the huge database of profiles boys and girls!
    A lot of profiles boys and girls from is any city globe! This not find anywhere!
    http://u.to/RJ_qDw

Recent Posts

SAP multiplica por dos la adopción de su ERP en la nube pública en el último año

La compañía hace balance de los doce primeros meses de disponibilidad de la oferta GROW…

4 días ago

Víctor del Pozo se une MASORANGE como director general de Innovación, Alianzas y Nuevos Servicios

Durante más de tres décadas formó parte de El Corte Inglés, compañía en la que…

5 días ago

Vertiv toma parte en el programa de socios de NVIDIA

Se ha unido a NVIDIA Partner Network en calidad de socio de asesoramiento o consultor.

1 semana ago

Appian da a conocer los mejores partners del año en Appian World 2024

La labor de los partners de Appian para automatizar los procesos de los clientes ha…

1 semana ago

Llega el servicio Arrow Cloud Object Storage for Backup

Está disponible para socios de canal en Europa, Oriente Medio y África a través de…

2 semanas ago

V-Valley integra a Object First en su catálogo para Iberia

Ofrecerá Ootbi, un dispositivo de almacenamiento de backup diseñado para Veeam y a prueba de…

2 semanas ago