Telefónica parchea su 'proxy' para subsanar un fallo de seguridad
Los investigadores españoles Hugo Vázquez y Toni Cortés han detectado una importante vulnerabilidad en el programa Inktomi Traffic-Server, usado en los proxies-caché de ADSL de Telefónica y otros grandes proveedores del mundo.
El fallo permite interceptar información de los usuarios y ejecutar código malicioso en sus ordenadores. Telefónica lo ha reconocido y afirma que "los mejores desarrolladores de Inktomi están trabajando en ello". De momento, la compañía ha aplicado un parche provisional y niega que puedan espiarse los datos seguros de transacciones electrónicas o bancarias, ya que no pasan por el proxy.
Los proxies-caché almacenan las webs más vistas, para que los usuarios las cojan directamente de allí y no del sitio original, ahorrando ancho de banda. Según el aviso de Vázquez y Cortés, "si se envía una petición especial al programa servidor del proxy, éste genera una página de error, vulnerable a un ataque de Cross Site Scripting (inyectar código JavaScript, VBScript, ActiveX, HTML o Flash en una web dinámica para robar datos de usuarios, especialmente cookies)".
Tu suscripción se está usando en otro dispositivo
¿Quieres añadir otro usuario a tu suscripción?
Si continúas leyendo en este dispositivo, no se podrá leer en el otro.
FlechaTu suscripción se está usando en otro dispositivo y solo puedes acceder a EL PAÍS desde un dispositivo a la vez.
Si quieres compartir tu cuenta, cambia tu suscripción a la modalidad Premium, así podrás añadir otro usuario. Cada uno accederá con su propia cuenta de email, lo que os permitirá personalizar vuestra experiencia en EL PAÍS.
En el caso de no saber quién está usando tu cuenta, te recomendamos cambiar tu contraseña aquí.
Si decides continuar compartiendo tu cuenta, este mensaje se mostrará en tu dispositivo y en el de la otra persona que está usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aquí los términos y condiciones de la suscripción digital.
