Unreal Tournament
Importante Agujero de Seguridad en PGP
Como todavía está en desarrollo el nuevo formato para este tipo de noticias, os iremos informando de este tipo de novedades mediante topics, como el que ahora sigue.
El programa **PGP (Pretty Good Privacy)** es el software de encriptación **más usado del mundo** y está considerado como uno de los más seguros. Todo tipo de empresas y usuarios, que van desde científicos e investigadores, hasta agencias del gobierno, confían en él. Incluso, hasta 1999, el Ejecutivo estadounidense procuró impedir su distribución debido al temor de que fuese empleado por delincuentes, países extranjeros o grupos terroristas. Sin embargo, ahora, al ser usado en combinación con Outlook de Microsoft, PGP ya no es igual de seguro. **La vulnerabilidad ha sido descubierta por investigadores de eEye Digital Security** y es justo señalar que, en esta ocasión, el error no es de Microsoft, debido a que el plug-in usado para que PGP funcione con Outlook no ha sido diseñado por la compañía.
El nuevo fallo no aprovecha las posibles debilidades del procedimiento de encriptado. Se trata de un defecto de programación en un plug-in que complementa el PGP y que permite a los usuarios de Outlook cifrar mensajes con unos cuantos clics del mouse. Según eEye, este enorme agujero puede ser usado por piratas informáticos para, por ejemplo, enviar un mail con contenido binario maligno y así tomar el control del PC de la víctima. Al director de eEye, Marc Mainffret, no le cabe la menor duda: "Es posible hacer de todo; ejecutar programas, leer correo electrónico, instalar una puerta trasera y robar las contraseñas".
Como ni PGP ni el plug-in son software de Microsoft, es poco probable que la compañía de Gates publique una descarga de código reparadora. Sin embargo, Network Associates, distribuidora hasta hace poco de PGP, ha liberado un [parche de seguridad](http://www.nai.com/naicommon/download/upgrade/patches/patch-pgphotfix.asp) que puede ser descargado de manera gratuita. Es urgente.
Direcciones relacionadas:
[Eye Digital Security](http://www.eeye.com/html/Research/Advisories/AD20020710.html)
[PGP](http://www.pgpi.org/)
El programa **PGP (Pretty Good Privacy)** es el software de encriptación **más usado del mundo** y está considerado como uno de los más seguros. Todo tipo de empresas y usuarios, que van desde científicos e investigadores, hasta agencias del gobierno, confían en él. Incluso, hasta 1999, el Ejecutivo estadounidense procuró impedir su distribución debido al temor de que fuese empleado por delincuentes, países extranjeros o grupos terroristas. Sin embargo, ahora, al ser usado en combinación con Outlook de Microsoft, PGP ya no es igual de seguro. **La vulnerabilidad ha sido descubierta por investigadores de eEye Digital Security** y es justo señalar que, en esta ocasión, el error no es de Microsoft, debido a que el plug-in usado para que PGP funcione con Outlook no ha sido diseñado por la compañía.
El nuevo fallo no aprovecha las posibles debilidades del procedimiento de encriptado. Se trata de un defecto de programación en un plug-in que complementa el PGP y que permite a los usuarios de Outlook cifrar mensajes con unos cuantos clics del mouse. Según eEye, este enorme agujero puede ser usado por piratas informáticos para, por ejemplo, enviar un mail con contenido binario maligno y así tomar el control del PC de la víctima. Al director de eEye, Marc Mainffret, no le cabe la menor duda: "Es posible hacer de todo; ejecutar programas, leer correo electrónico, instalar una puerta trasera y robar las contraseñas".
Como ni PGP ni el plug-in son software de Microsoft, es poco probable que la compañía de Gates publique una descarga de código reparadora. Sin embargo, Network Associates, distribuidora hasta hace poco de PGP, ha liberado un [parche de seguridad](http://www.nai.com/naicommon/download/upgrade/patches/patch-pgphotfix.asp) que puede ser descargado de manera gratuita. Es urgente.
Direcciones relacionadas:
[Eye Digital Security](http://www.eeye.com/html/Research/Advisories/AD20020710.html)
[PGP](http://www.pgpi.org/)
por MooN
15 Jul 2002, 13:39
15 Jul 2002, 13:39
Activos en UT
Los más activos en General
Subforos
-
Unreal Tournament
- Ayuda
- Competiciones
- Gaming
- General
No sabía que PGP era Pretty Good Privacy…. joer joasss eso es como en algunos sitios que he visto que PHP es Personal Home Page
Aparte de esto, lei hace algún tiempo en el Ciberpais que habian serias sospechas de que el PGP tenia un backdoor puesto adrede
¿de quien te vas a fiar?
de ti, hazte informatico y hazte tu propio programa de seguridad
aun iria peor si lo hiciera yo
a mi no me afecta
eso creo…..