Millones de usuarios de Android e iOS afectados por una nueva vulnerabilidad, FREAK

Millones de clientes de Apple y Google corren el riesgo de que sus datos confidenciales puedan ser robados por hackers debido a una vulnerabilidad descubierta denominada FREAK, según informa The Washington Post.

El fallo de seguridad afecta a los usuarios de Android e iOS que utilizan los navegadores predeterminados Chrome o Safari y lleva existiendo durante décadas.

De acuerdo con datos de seguimiento, el 9,7% del ranking Alexa del millón de sitios web Top podría estar afectado por FREAK.

La vulnerabilidad se debe a una antigua política del gobierno de EEUU que prohibió la exportación de un cifrado fuerte en favor de productos más débiles a clientes de otros países para poder acceder a información de usuarios cuando fuera necesario.

Esto significa en términos reales que cuando del usuario hace compras online, revisa cuentas bancarias o accede a un sitio web, los hackers pueden cosechar información personal sensible.

Tal y como recoge The Washington Post, FREAK existe no por una mala calidad de codificación de los desarrolladores sino porque el gobierno ha querido una “puerta trasera” en los productos de cifrado.

Cuando el debate sobre el uso del cifrado en los sistemas de privacidad está en su punto álgido tras el auge del terrorimo en la Red, los expertos inciden en su importancia pese a las leyes que se están gestando.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

¿Qué responsabilidades tiene una organización víctima de un ciberataque?

Cualquier empresa puede sufrir un ciberataque. Y las compañías tienen responsabilidades ante sus clientes, trabajadores,…

1 día ago

El 97% de los ITDM encuestados esperan implementar más capacidades de IA, según AMD e IDC

La adopción de PCs con IA está transformando las operaciones empresariales, mejorando la eficiencia y…

2 días ago

Nuxia presenta el trabajador digital Adri Nux

Con capacidades de aprendizaje continuo y autonomía para la toma de decisiones, analiza información en…

2 días ago

Observabilidad, la clave para reducir los riesgos de la IA

Keepler Data Tech aborda en un evento de Silicon las implicaciones que no aplicar criterios…

2 días ago

CrowdStrike Falcon Cloud Security, ahora compatible con OCI

CrowdStrike y Oracle ofrecen al entorno empresarial "una única plataforma para una protección completa en…

2 días ago

Abierta una nueva convocatoria del curso sobre ciberseguridad Cyberskill para personas desempleadas

Los interesados en participar en esta iniciativa de INCIBE y Fundación Universia pueden apuntarse hasta…

2 días ago