El CoDiGo K >>> print "Tu puedes brillar, no importa de que estes hecho."

Nuevamente se paraliza la blogosfera y los sitios de seguridad informática comentando sobre esta nueva vulnerabilidad encontrada en OpenSSH por un grupo de investigadores del ISG (Information Security Group).

El fallo encontrado se encuentra en la versión 4.7 de OpenSSH y obviamente recomiendan a todos los usuarios que actualicen a la versión más resiente 5.2; ya que el mismo ofrece varias contra-medidas para evitar los ataques.

Si bien este fallo encontrado en la versión 4.7 a través de paquetes manipulados tiene una probabilidad de 262.144 de recuperar 32 bits de texto plano en un texto previamente cifrado, de forma arbitraria, puede resultar algo pequeño, recordemos que este tipo de vulnerabilidades no tiene que tener un sistema de medición, uno tiene que saber así sea 1, 32, 1000 bites o lo que sea, es información robada y esa información tiene que ponderarse como ORO.

Por último, profesores de la ISG afirman que este tipo de fallo esta dado por el diseño propio de OpenSSH y que este fallo sigue presentando una amenaza a futuro bastante significativa.

Quizás también le interese:

• 20 consejos de seguridad para OpenSSH
• Mozilla corrige la vulnerabilidad de Firefox 3.5
• 4 tipos de mails que reciben los programadores
• Local File Include (LFI)