Falla afectaría al 25% de sitios Web

Dos investigadores informáticos, el argentino Juliano Rizzo y el vietnamita Thai Duong, habrían detectado un error en el software de Microsoft que podría afectar al 25% de los sitios del mundo. En la 6ª Ekoparty, la mayor conferencia internacional de Seguridad Informática de América Latina, los jóvenes investigadores presentarán el próximo viernes su hallazgo. Según explicaron «el error radica en el sistema criptográfico que permite a los atacantes leer información encriptada cuando no deberían poder hacerlo». La vocera de la conferencia señaló en un comunicado que «la falla en el software está exponiendo a millones de sitios de internet a ataques, robo de datos y sabotaje. Además, pone en peligro a los servidores de sitios web desarrollados con tecnología de Microsoft y a los millones de usuarios de esas páginas».

Juliano explicó que «las páginas de internet con las que interactuamos todos los días son programas como los que usamos en nuestra computadora, pero la diferencia es que en los sitios coinciden miles de usuarios en forma simultánea. Microsoft provee una de las posibles tecnologías para desarrollar esos sitios, que incluye un lenguaje de programación y componentes prefabricados para facilitar al máximo la tarea a los programadores. Esta tecnología se denomina ASP.net y entre las facilidades que ofrece están los mecanismos de seguridad como para permitir secciones protegidas por usuario y password y que distintos usuarios tengan diferentes niveles de acceso a los sitios. Microsoft ofrece eso y los programadores confían en esa tecnología para hacer sus sitios seguros, pero al ser vulnerables los mecanismos ofrecidos por esa plataforma hace que todos los sitios que la usan estén expuestos.