El 0,41% de los dominios .es, vulnerable a Heartbleed

Solo el 0,41% de los dominios .es podrían ser vulnerables al fallo del código Heartbleed descubierto en OpenSSL, según un estudio de Inteco.

El blog de seguridad del Instituto de Tecnología de la Comunicación recuerda que, en un primer momento, se dijo que el fallo del código de OpenSSL podría afectar a los dos tercios de las webs de Internet. Ahora Inteco echa las cuentas de la Web española, con 1,7 millones de dominios, de los que el 97% no emplea ese tipo de código, mientras que un 2,87%, pese a que lo utiliza, no es potencialmente vulnerable, reduciendo la vulnerabilidad a apenas el 0,41% de todos los dominios .es.

"El día 7 de Abril de 2014", recuerda Inteco. "el bug se hizo público paralelamente a la publicación del parche que lo corrige. Desde ese momento, y hasta la aplicación del parche correctivo es donde el riesgo de compromiso de datos ha sido alto. Solo entonces nuestras credenciales habrán estado en una zona de memoria potencialmente accesible y con un fallo conocido por los ciberdelincuentes. Por lo tanto, si por ejemplo hace 3 meses que no accedemos a una página web, esa contraseña no habrá estado al alcance de los ciberdelincuentes".