Este artículo no va enfocado a profesionales de la informática, sino a empresas y emprendedores que hagan uso de sistemas web, por lo que intentaremos explicar qué es lo que ocurre sin utilizar demasiados tecnicismos.
Nos hemos animado a escribir este pequeño artículo porque varios de nuestros clientes de nuestra consultoría informática nos han contactado preocupados por este problema, así es que hemos creido conveniente arrojar un poco de luz sobre el tema.
Si soléis leer noticias referentes a cuestiones de informática, seguramente os suene haber visto por ahí el termino heartbleed, esto es un fallo de seguridad informática MUY GRAVE con el que estamos viviendo desde diciembre de 2011, y que se ha hecho público en estos últimos días, de hecho precisamente afecta a lo que más seguro debería ser, y en lo que todo el mundo confíaba, OpenSSL.
Open SSL es un sistema que permite precisamente las comunicaciones seguras a través de los sistemas online, lo habréis visto seguramente cuando accedéis a la web de vuestro banco que aparece un icono de un candado, o en alguna dirección web que empiece con https:// entre otros mucho sitios.
Básicamente el fallo de seguridad permite que se pueda acceder a información del servidor, que según el caso, permitirá que un hacker(no necesariamente con mucha experiencia) pueda acceder a nuestro servidor web con permisos de administrador, seguramente en ese alojamiento también dispongamos de nuestras cuentas de correo electrónico, y con toda seguridad las bases de datos de nuestros usuarios de nuestra web, o clientes si es una tienda online, etc... quiero transmitir que el acceder con permisos de administrador hace que esa persona en concreto pueda disponer de TODO, para hacer lo que quiera.
Buscando un ejemplo sencillo con el que ilustrar el problema, hemos dado con una viñeta de xkcd.com (en inglés) que explica de forma muy sencilla cómo funciona, y que muestra el problema que implica el fallo de seguridad:
Fuente: http://imgs.xkcd.com/comics/heartbleed_explanation.png
Técnicamente es un poco más complejo que lo que se plantea, pero realmente tampoco mucho más allá, y las consecuencias son terribles.
Aunque el fallo de seguridad está con nosotros desde hace ya bastante, no ha tenido gran repercusión porque casi que se ha publicado el fallo y el parche a la vez, por lo que aquellas empresas que cuentan con un buen servicio de mantenimiento informático, o un administrador de sistemas, y están trabajando con un hosting(alojamiento web) decente, seguramente hayan arreglado el problema a tiempo.
Aprovechamos esta noticia para recordar que por sencilla que sea una web, o aunque no sea un pilar maestro de nuestro modelo de negocios, siempre es conveniente contar con un buen servicio de mantenimiento informático, que no sólo se dedique a realizar mantenimientos correctivos, sino mantenimiento preventivo, ya que hay muchas empresas que simplemente ponen la mano para cobrar y no hacen nada hasta que se rompe algo, cuando ya es tarde...
También recordar que entre unos hostingsy otros hay diferencia de precio, pero si hacemos el cálculo de cuanto supone esa diferencia al mes, tampoco suele suponer una diferencia tan abismal como para que el precio sea el factor decisivo entre un alojamiento y otro, y realmente son los cimientos de todos los servicios online que vamos a tener, tiene mucha más importancia de la que parece inicialmente, lo barato sale caro.
Dada la importancia del problema y lo extendido que se encuentra, hablamos de millones de sitios web afectados, abrimos nuestro email de atención al cliente de consultoria informatica a todas aquellas personas que necesiten información al respecto, asesoramiento, o necesiten que auditemos sus servidores para solucionar el problema que heartbleed supone.
Pueden contactarnos pulsando aquí