TECNOVIRUS.- La Red Social Profesional “LinkedIn” ha confirmado que la seguridad de “algunas” de sus cuentas ha sido comprometida. Algunos reportes indican que, en realidad, no fueron “algunas” las cuentas comprometidas sino un total de 6,458,020 cuentas. La información fue publicada en un blog ruso el día de ayer, pero se pensó que era un truco hasta que usuarios de la red social postearon en Twitter que no poodían acceder a sus cuentas.
Existe cierta calma con relación a esto, debido a que no cualquier persona puede acceder a los detalles de las cuentas LinkedIn. Todos las claves personales de la red social tienen una encriptación de tipo SHA-1 la cual, a pesar de no ser complicada, requiere una gran cantidad de tiempo para ser descifrada. Y por supuesto, en caso de lograr eliminar la encriptación de las claves, aún deberían ser ligadas a los nombres de usuario .
Una entrada de blog publicada por la firma Sophos reporta que algunos investigadores encontraron un archivo que contenia varias claves de usuario de LinkedIn, pero no encontraron correos electrónicos asociados a las mismas. De acuerdo con Mikko Hypponen, Jefe de Investigaciones de la firma de seguridad F-Secure: “Estas fugas de información por lo general estan asociadas a alguna falla en la interfase web de la pagina (LinkedIn en este caso), pero no hay manera de confirmarlo sin una declaración oficial de la empresa”.
La única delaración que se tienen desde la compañía salió publicada en Twitter de la siguiente forma: “Nuestro equipo continua investigando, pero hasta el momento hemos sido incapaces de confirmar si ha ocurrido alguna falla de seguridad. Permanezcan en contacto por aquí”. Esta declaración ha sido agriamente criticada por usuarios de la red incapaces de acceder a sus cuentas, esperandose información más detallada en las próximas horas. La recomendación para los usuarios de LinkedIn es que, si pueden acceder a sus cuentas, cambien la clave de acceso lo más pronto posible para evitar cualquier problema.
Por Carlos Ponte
Fuente: technobuffalo.com
2 comentarios