A principio de este año 2014 salta a la luz el error más grave que Internet ha conocido en años, Heartbleed, el "incidente" que afectó a OpenSSL, desde entonces se debate sobre las necesidades de este software crítico, utilizado por las principales compañías tecnológicas y agencias de defensa.
 |
| Logo que representa el bug Heartbleed Visto en Wikipedia |
Heartbleed es un problema que no ha sido solucionado aún en el cien por cien de los servidores a los que afecta, aunque ya ha sido reconocido a la perfección.
Google pretende eliminar por completo este tipo de problemas, y los que puedan surgir, con su “Project Zero”, anunciado ayer en su Online Security Blog, señalando del vamos que "la seguridad es una prioridad para Google".
Expone que nos los usuarios deberíamos ser capaces de "utilizar la web sin el temor que un criminal o actor patrocinado por el Estado" explote los errores de software para infectar nuestras computadoras, robar secretos o monitorear nuestras comunicaciones.
Para ello está formando un equipo de seguridad con la incorporación de “hackers de élite” que tengan en mente hacer el web más seguro. Google señala que tiene el objetivo de reducir significativamente el número de personas perjudicadas por los ataques dirigidos.
El equipo de seguridad de Google no se limitará al software de la compañía, apuntan al rastreo de todo tipo de software en Internet con el objetivo de encontrar "piezas" de malware, e informar a sus propietarios de las correcciones que deberían implementar para restablecer la seguridad o, en su defecto, corregir este tipo de problemas con autonomía. Google anuncia que cada error que se descubra será archivado en una base de datos externa.
El objetivo no queda allí, en descubrir fallos de seguridad en la web o cualquier software, Google tendrá un equipo que trabajará en entender cómo se han generado, y además, investigar a los atacantes, sus técnicas y motivos.
Entre la información que se está desarrollando y conociendo acerca de éste tema, salta un detalle interesante, Google incluso anuncia que investigará y combatirá actos maliciosos patrocinados por Estados.-
Más sobre Heartbleed en éste blog.
No hay comentarios.:
Publicar un comentario
Bienvenido al blog y muchas gracias por su visita. Espero que el contenido sea de utilidad, interés y agrado.
Los comentarios están moderados. Antes de colocar un comentario lea bien las condiciones, tenga en cuenta que no se permitirán comentarios que:
- sean anónimos y/o posean sólo un nickname.
- no estén vinculados a una cuenta.
- posean links promocionando páginas y/o sitios.
- no se admite propaganda de ningún tipo
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y
palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia.
Este Blog ni su autor tiene responsabilidad alguna sobre comentarios de terceros, los mismos son de exclusiva responsabilidad del que los emite. De todas maneras, por responsabilidad editorial me reservo el derecho de eliminar aquellos comentarios que considere inadecuados, abusivos, injuriantes, discriminadores y/o contrarios a las leyes de la República Argentina.