Microsoft investiga un posible fallo en su navegador que favorecería a los piratas

Microsoft está investigando la posibilidad de que su navegador Internet Explorer tenga un fallo que permitiría a los 'hackers' (piratas informáticos) hacerse pasar por legítimos operadores de sitios de Internet, dándoles potencial acceso a nombres de usuarios, contraseñas y números de tarjeta de crédito, según ha informado la cadena de televisión CNN.

Mike Benham, el programador de San Francisco que ha descubierto el fallo, lo dio a conocer el pasado día cinco de agosto en una página web sobre alertas de seguridad. Microsoft sostiene que aún es pronto para evaluar la gravedad del problema, incluso para afirmar que el fallo exista, según Scott Culp, jefe del Security Response Center de Microsoft.

Benham ha dicho que las versiones 5.0, 5.5 y 6.0 del Internet Explorer presentan fallos al gestionar los certificados digitales de los sitios, como por ejemplo los de la compañía VeriSign, que verifican la legitimidad de los sitios e incluyen un código único para el encriptado de información. Esto implica que cualquier operador de un sitio de Internet con un certificado válido podría fingir ser cualquier otro operador. Los 'hackers' que se aprovecharan del fallo podrían engañar a los usuarios de ordenadores haciéndoles pensar que están visitando sitios de Internet legítimos, y podrían convencerles para que suministren información personal.

Teóricamente, ha apuntado Benham, los piratas podrían interceptar a los usuarios en el momento en que entran en un sitio de comercio electrónico o de banca en línea y apoderarse de su información. O podrían enviar a los usuarios interceptados a sitios falsos y hacer que allí proporcionen sus datos personales. Otros navegadores de Internet, como el Netscape o Mozilla, no son vulnerables, según Benham.

Microsoft ha criticado a Benham por no haberse puesto en contacto con ellos cuando describió el problema. La compañía no ha contactado con el informático porque duda de que él quiera colaborar en resolver el problema.

Preocupación de las empresas

Las compañías de comercio electrónico se han puesto en contacto con Microsoft desde que se conoció el problema, según Culp. La compañía de certificados digitales VeriSign conoció el problema el viernes pasado, según uno de sus responsables, Ben Golub. Desde entonces las dos empresas están trabajando juntas para solucionar los posibles fallos, aunque según Golub no son conscientes de que nadie haya conseguido obtener información ilícitamente con este sistema.