Heartbleed fue una vulnerabilidad critica en la libreria criptografica OpenSSL que permitia leer la memoria de servidores y robar claves y contrasenas.
Que ocurrio
La falla (CVE-2014-0160) residia en la extension Heartbeat de TLS: una peticion malformada hacia que el servidor devolviera fragmentos de su memoria, potencialmente con claves privadas, cookies de sesion y credenciales. Como OpenSSL es omnipresente, el impacto fue global y obligo a regenerar certificados y rotar contrasenas.
Por que importa
Fue un punto de inflexion sobre la seguridad del software de codigo abierto que sostiene internet y su mantenimiento.
Recomendaciones
- Mantener actualizadas las librerias criptograficas
- Rotar claves, certificados y secretos tras una exposicion
- Inventariar donde se usa cada componente critico
- Apoyar el mantenimiento de proyectos de codigo abierto esenciales
Fuente: Proyecto OpenSSL y avisos de seguridad (2014).
Deja una respuesta