Fallo de seguridad Heartbleed: ¿Qué contraseñas debes cambiar?

Fallo de seguridad Heartbleed: ¿Qué contraseñas debes cambiar?


13.04.2014 Sara Huertas 3

Los cambios frecuentes de contraseña siempre deben figurar en el ‘manual de buenas prácticas del internauta’, pero el fallo de seguridad que ha sufrido Internet esta semana ha ‘forzado’ a muchos a buscar nuevas claves.

Esta ha sido la semana de 'Heartbleed', el fallo de seguridad que ha puesto en jaque al 56% de las webs que usan el sistema de encriptación OpenSSL, víctima principal del bug.

Todas las páginas y plataformas que utilizan OpenSSL han sido vulnerables a posibles ciberataques, pero no significa que necesariamente hayan sido atacadas. Eso sí, es posible que algún hacker curioso haya decidido pasar el rato husmeando por la ‘rendija’ que abrió Heartbleed sin que las webs se hayan dado cuenta de que estaba espiando.

Ahora bien, las compañías fueron rápidas y, una vez detectado el problema, no tardaron en buscar posibles soluciones para recuperar la seguridad perdida. Pero el daño ya estaba hecho y quizás deberías plantearte cambiar las claves de algunas de tus cuentas de correo, redes sociales o sitios de compras habituales.

Banca virtual

ADICAE (Asociación de Usuarios de Bancos, Cajas y Seguros) señala que, al menos, los servicios virtuales de Banco Sabadell, Openbank y Caja 3 podrían encontrarse entre los afectados, pero las entidades ni lo han confirmado, ni lo han desmentido.

Desde esta agrupación critican que no se «cancelara el acceso a la banca online una vez detectado el problema». Por tanto, recomiendan que los clientes de este tipo de servicio cambien sus contraseñas para evitar posibles problemas.

Paypal

Las cuentas de Paypal no se encuentran entre las webs que han sufrido el ataque de Heartbleed y, según informan en la compañía, "permanecen seguras.

Facebook

No ha habido confirmación oficial por parte de la mayor red social del mundo sobre si ha sufrido las consecuencias de Heartbleed, pero desde la compañía aclaran que han añadido sistemas de protección después de que se conociera el incidente. "No hemos detectado ninguna actividad sospechosa, pero recomendamos a nuestros usuarios que cambien su contraseña".

Twitter

En la web de microblogging se usa el sistema OpenSSL y, por tanto, figura entre los sitios vulnerables. Eso sí, desde Twitter aclaran que no se encuentran entre los afectados pero que continuarán "vigilando y monitorizando la situación" para detectar posibles irregularidades.

LinkedIn

La red profesional ha confirmado que "no utilizan la implementación de OpenSSL afectada ni en www.linkedin.com ni en www.slideshare.net, por lo que Heartbleed no representa ningún riesgo para los usuarios de estas dos plataformas".

Google

La tecnológica ha sido una de las más afectadas por Heartbleed. "Hemos aplicado parches de seguridad a los servicios clave: Gmail, Youtube, Wallet, Play, Apps y Apps Engine se han visto afectados por este fallo de seguridad; Chrome y Chrome OS no".

En este caso, los usuarios de Android también deberían tener en cuenta este aviso ya que su cuenta de Gmail está vinculada con sus smartphones. Eso sí, Google no ha lanzado ninguna señal de alarma en este sentido.

La compañía avisa a los usuarios de que no es necesario que cambien sus contraseñas, pero "en vista de futuros fallos que pudieran producirse, mejor prevenir que curar".

Yahoo

"Tan pronto como supimos del problema, comenzamos a trabajar para solucionarlo en todos nuestros sitios web: la página de inicio (Homepage), Yahoo Mail, Yahoo Finance, Yahoo Sports, Yahoo Food y Yahoo Tech", informaba la compañía en un comunicado.

«Las redes sociales Flickr y Tumblr también han sido provistas de estos sistemas para evitar problemas» . Además, la firma sigue trabajando en nuevas medidas de seguridad para «arreglar cualquier inconveniente que pudiera presentarse". En este caso, sería recomendable cambiar las contraseñas, aunque no nos insten a ello.

Outlook y Hotmail

Ninguno de los dos servicios de correo usa el sistema OpenSSL, por lo que no es necesario que sus usuarios cambien las claves de acceso. De hecho, ninguna página vinculada a Microsoft se ha visto afectada por Heartbleed.

Ebay

La web de subastas aclara que la mayoría de sus servicios "no ha sufrido el impacto y nuestros usuarios pueden continuar comprando en nuestra plataforma de forma segura".

Amazon

El gigante de las ventas online ha dejado claro que los datos de sus usuarios siguen siendo privados y que el fallo de seguridad no les ha afectado, por lo que no es necesario que cambien sus claves.

Dropbox

Desde el Twitter oficial de la web de almacenamiento de archivos afirman que están «añadiendo parches de seguridad» a sus servicios y que continúan trabajando «para asegurar que tu cuenta y tus datos estén siempre a salvo". Aun así, al haber sido otras víctimas de Heartbleed, sería conveniente que sus usuarios buscasen nuevas contraseñas.


http://www.expansion.com/2014/04/13/empresas/digitech/1397403869.html

Heartbleed, el fallo de seguridad que ha azotado a Internet. ¿Qué contraseñas debo cambiar?
Varios portales importantes de la red, afectados, ya han conseguido parchear el agujero
RedacciónPor Redacción | Redacción – vie, 11 abr 2014 11:34 CEST


Probablemente no lo sepas, o no seas consciente, pero deberías conocer que esta semana Internet se ha visto sacudida por un importante fallo de seguridad llamado Heartbleed. ¿En qué consiste? Resumiéndo: hablamos de un agujero en un sistema de seguridad (SSL) que, potencialmente, es utilizado por dos tercios de los sitios web para mantener la información salvaguardada, incluidas las contraseñas de las diferentes cuentas de mail, foros etc. Millones de usuarios se han visto, por tanto, afectados.

La solución es sencilla. ¿Cómo no arriesgarse a exponerse a un problema en tu cuenta? Muy fácil: lo único que hay que hacer es cambiar tus contraseñas, pero lo mejor es esperar a que el sitio web en cuestión haya parcheado el error; De lo contrario, podrías estar entregando tu nueva contraseña a un hacker. Afortunadamente, la mayoría de los sitios webs que eran vulnerables ya han dado este paso.

Vamos ahora al lío: ¿qué sitios webs se han visto afectados? ¿Qué contraseñas debo cambiar?

Lo primero de todo, hay que decir que el acceso a tu banco es más que seguro, ya que la mayoría de las institciones financieras no se han visto afectadas.

Proveedores de correo electrónico:

• Correo de Yahoo: afectado, ya parcheado. Debes de cambiar tu contraseña.

• Gmail: afecado, ya parcheado. Un representante de Google ha dicho a Mashable que no es necesario cambiar la contraseña, pero probablemente deberías hacerlo de todos modos, por si acaso.

• AOL: no afectado. No es necesario cambiar la contraseña.

• Hotmail / Outlook : no afectado

Tiendas online:

• Servicios Web de Amazon (para operadores de web): afectado. Si utilizas, Amazon EC2 , Amazon Linux AMI , Red Hat Enterprise Linux, Ubuntu, OpsWorks AWS AWS Elastic Beanstalk, o Amazon CloudFront , debes cambiar tu contraseña.

• eBay: Probablemente no fue afectado, pero debes cambiar tu contraseña si acaso.

• Amazon (para el usuario): no se vio afectada . No es necesario que cambie su contraseña .

• PayPal: no se vio afectada .

Redes sociales:

• Tumblr: afectada, pero parcheada. Debes cambiar tu contraseña.

• Twitter: incierto, no se sabe. Están haciendo seguimiento, así que habrá que esperar unos días y después cambiar la contraseña.

• Facebook: incierto, se ha añadido protección, pero lo mejor es cambiar tu contraseña.

• LinkedIn: no se vio afectada. No es necesario que cambies tu contraseña .

Otros sitios web importantes:

• Google: afectada, pero parcheada . Google dice que no es necesario , pero sólo para estar seguro , probablemente debas cambiar tu contraseña para los siguientes servicios de Google : Search, Gmail , YouTube, Monedero , Play, Aplicaciones y App Engine. Google Chrome y Chrome OS no se vieron afectados .

• Yahoo: afectada, pero parcheado. Debes cambiar tu contraseña.

• Dropbox: afectada, pero parcheado. Debes cambiar tu contraseña.

• SoundCloud: afectada, pero parcheado. Debes cambiar tu contraseña.

• Wunderlist: afectada, pero parcheado. Debes cambiar tu contraseña.

• Netflix: incierto. Lo mejor: esperar unos días más y luego cambiar tu contraseña.

• Apple: Un portavoz de Apple ha dicho a Yahoo Tech que "Apple se toma la seguridad muy en serio. iOS y OS X nunca incorporaron el software vulnerable y los servicios basados ​​en la Web claves no fueron afectados." Por lo tanto, no hay necesidad de cambiar la contraseña.

• Microsoft: no se vio afectada . No es necesario que cambie su contraseña .

• Evernote: no se vio afectada . No es necesario que cambie su contraseña .

Fuentes: Alyssa Bereznak - Yahoo US // Mashable


https://es.finance.yahoo.com/noticias/heartbleed--el-fallo-de-seguridad-que-ha-azotado-a-internet--%C2%BFqu%C3%A9-contrase%C3%B1as-debo-cambiar-093409534.html