Kaspersky pressrelease Kaspersky Lab ofrece las claves para

Kaspersky pressrelease Kaspersky Lab ofrece las claves para

Kaspersky Lab ofrece las claves para proteger
nuestros datos frente a Heartbleed
Madrid, 11 de abril de 2014
Debido a la vulnerabilidad descubierta en la biblioteca Open SSL, más de dos tercios de todas las
páginas web de todo el mundo se han visto comprometidas. Esta biblioteca encargada de cifrar los
datos que se introducen al navegar por algunas de las webs más importantes de todo el mundo ha
sufrido un error que permitía el robo de datos confidenciales de los usuarios, como contraseñas y
credenciales de acceso.
Los analistas de Kaspersky Lab afirman que esta vulnerabilidad permite que cualquier usuario
pueda acceder a datos críticos como nombres de usuario, contraseñas o incluso, la clave privada
que utiliza el servidor para mantener cifrada su conexión. Además, la explotación de Heartbleed no
deja huellas por lo que no existe forma exacta de saber si el servidor fue hackeado y qué tipo de
datos se han podido robar.
Pese a que OpenSSL ha corregido el problema, no se puede garantizar que las páginas webs
afectadas por Heartbleed hayan instalado el parche que soluciona el problema. Además, este error
es bastante fácil de explotar y ha existido durante más de dos años por lo que muchas webs de
interés han podido ser víctimas de robos de datos confidenciales.
Desde Kaspersky Lab ofrecen una serie de medidas para que los usuarios garanticen la seguridad
de las páginas web por las que navegan y sepan si sus datos confidenciales están o no
comprometidos:

Comprobar si las páginas web que visitas frecuentemente son o han sido vulnerables.
Existen varias herramientas online como Heartbleed Test para verificar la presencia de la
vulnerabilidad, pero también es necesario saber si estaba presente antes. Ya se han creado
varias listas con webs populares que han sido analizadas. Facebook y Google no han sido
afectadas pero Yahoo, Flickr, DuckDuckGo, LastPass, Redtube, OkCupid, Hidemyass,
500px y muchas otras más si han sufrido esta vulnerabilidad. En España, también ha habido
víctimas, según datos de ADICAE.

Cuando los propietarios de estas webs corrigen el error cambian también los
certificados del sitio, por lo que hay que comprobar que el navegador está
utilizándolo. Para ello, hay que habilitar la comprobación de revocación de certificados en
el navegador. Esto evitará que el navegador utilice certificados antiguos. Para comprobar la
fecha de emisión del certificado de forma manual, basta con pulsar en el candado verde en
la barra de direcciones y hacer clic en "Información" en la pestaña "Conexión".

Cuando el servidor se repara y actualiza el certificado es necesario cambiar la contraseña
de manera inmediata.
Links de utilidad:
Sala de Prensa de Kaspersky Lab España
https://blog.kaspersky.com/heartbleed-howto/
Sobre Kaspersky Lab
Kaspersky Lab es la mayor empresa privada de soluciones de seguridad endpoint del mundo. La compañía se incluye
entre los 4 mayores proveedores de soluciones de seguridad endpoint del mundo*. A lo largo de sus más de 15 años de
historia, Kaspersky Lab ha seguido innovando en seguridad TI y ofrece soluciones de seguridad eficaces para grandes
empresas, PYMES y consumidores. Actualmente, Kaspersky Lab opera en casi 200 países y territorios de todo el mundo,
ofreciendo protección a más de 300 millones de usuarios. Más información en www.kaspersky.es
La empresa se sitúa en la cuarta posición en el Ranking Mundial de Proveedores de Seguridad Endpoint (por ingresos) de IDC en 2011.
Esta clasificación se ha publicado en el informe de IDC "Worldwide Endpoint Security 2012–2016 Forecast and 2011 Vendor Shares
(IDC #235930, July 2012)”. El informe clasifica los proveedores de software de acuerdo a los ingresos obtenidos en la venta de
soluciones de seguridad endpoint en 2011.
Síguenos en:
http://twitter.com/#!/KasperskyES
http://www.youtube.com/user/kasperskyespana
http://www.facebook.com/kasperskyes
http://blog.kaspersky.es/
Para más información, contactar con:
eVerythink PR
Virginia Frutos
Tel. +34 91 551 98 91
Mov: 670 502 902
Email: [email protected]
KasperskyLab Iberia
Vanessa González
Directora de Comunicación
Tel. +34 91 398 37 52
Email [email protected]
© La información contenida en la presente puede ser modificada sin previo aviso. Las únicas garantías de los productos y servicios de
Kaspersky Lab quedan establecidos de ahora en adelante en las declaraciones de garantía expresa que acompañan a dichos productos
y servicios. Ninguno de los contenidos de la presente podrá ser interpretado como garantía adicional. Kaspersky Lab no se hace
responsable de los errores técnicos o editoriales u omisiones presentes en el texto.