{"id":109914,"date":"2014-10-31T11:56:44","date_gmt":"2014-10-31T10:56:44","guid":{"rendered":"http:\/\/onsoftware.softonic.com\/?p=109914"},"modified":"2025-06-13T02:30:26","modified_gmt":"2025-06-13T00:30:26","slug":"los-7-fallos-de-seguridad-mas-espantosos-de-2014","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/los-7-fallos-de-seguridad-mas-espantosos-de-2014\/","title":{"rendered":"Los 7 fallos de seguridad m\u00e1s espantosos de 2014"},"content":{"rendered":"

A pesar de mi amor por la noche de los muertos, octubre no va solo de Halloween y casta\u00f1as: tambi\u00e9n es el mes de la ciberseguridad y este a\u00f1o ya hemos tenido suficientes sustos, pirateos, vulnerabilidades y fallos de ciberseguridad. Pero como el esp\u00edritu de Halloween me encanta, he pensado que no hab\u00eda mejor forma de entremezclar los eventos m\u00e1s importantes de octubre que recordar los fallos de seguridad m\u00e1s graves del a\u00f1o y descubrir si ya han sido arreglados o no.<\/p>\n

Heartbleed<\/h3>\n

Este fue seguramente uno de los mayores problemas de seguridad del a\u00f1o, expuso un gran fallo que afectaba a la mayor\u00eda de las webs. El error se encontr\u00f3 en la biblioteca de criptograf\u00eda de OpenSSL, un software libre que protege los nombres de usuario y las contrase\u00f1as cuando se navega por Internet. Esto significa que si hab\u00eda piratas espiando una conexi\u00f3n potencialmente afectada (o sea, que no estaba cifrada como es debido) pod\u00edan tener acceso a tu nombre de usuario y contrase\u00f1a. Y lo peor de todo no es que el 66 % de las webs usaban (y todav\u00eda usan) OpenSSL, sino que durante dos a\u00f1os nadie detect\u00f3 el fallo. Lo que significa que los hackers podr\u00edan haber estado recopilando nombres y contrase\u00f1as desde hace tiempo.<\/p>\n

\"Heartbleed\"<\/a><\/p>\n

Desde que se descubri\u00f3 en abril, muchos de los sitios afectados han corregido el error y han vuelto a la seguridad habitual (y relativa) de sus webs.<\/p>\n

Snapchat<\/h3>\n

Aunque la aplicaci\u00f3n misma fue hackeada a principios de a\u00f1o<\/a> y m\u00e1s de 4 millones de nombres de usuario y n\u00fameros de tel\u00e9fono salieron a la luz, los usuarios de Snapchat<\/a> estuvieron m\u00e1s en riesgo cuando una popular web de terceros, Snapsaved, fue atacada<\/a>. El sitio, tal y como indica su nombre, permite a los usuarios de Snapchat guardar las
\nfotos y los v\u00eddeos enviados. Los piratas publicaron m\u00e1s de 200.000 im\u00e1genes y v\u00eddeos en el foro de mensajes an\u00f3nimos de 4chan a principios de este mes.<\/p>\n

\"Snapchat<\/p>\n

La naturaleza de las fotos que t\u00edpicamente se env\u00edan por Snapchat supuso un riesgo, especialmente porque hab\u00eda fotos controvertidas de menores. Snapsaved.com se cerr\u00f3 y 4chan elimin\u00f3 las im\u00e1genes, pero esto no significa que est\u00e9s 100 % seguro. Snapsaved y otras aplicaciones similares no autorizadas usan una interfaz de programaci\u00f3n de aplicaciones (IPA) inversa y abierta al p\u00fablico para interceptar y guardar las fotos. Es mejor no usar aplicaciones de terceros de Snapchat (y el inseguro Snapchat) si no quieres que se expongan tus datos.<\/p>\n

iCloud<\/h3>\n

Esta filtraci\u00f3n lleg\u00f3 a las noticias a causa de las famosas contra las que se perpetr\u00f3 el
\nataque. Y el fallo de seguridad de iCloud en setiembre ya fue suficiente para asustar a los usuarios. La filtraci\u00f3n no se atribuy\u00f3 a una vulnerabilidad en s\u00ed, sino a que los piratas encontraron un agujero en el sistema de funcionamiento de iCloud que se lo pon\u00eda bastante
\nf\u00e1cil \u2013supuestamente un software de terceros<\/a>\u2013 para acceder a las copias de seguridad de iCloud<\/a> de famosas. Lo peor es que todo esto ten\u00eda el potencial para que cualquiera accediera a fotos sensitivas almacenadas en un dispositivo iOS. Se dijo que la falta de verificaci\u00f3n en dos pasos<\/a> hab\u00eda sido un punto d\u00e9bil del sistema de iCloud.<\/p>\n

\"iCloud\"<\/p>\n

Desde entonces, Apple ha realizado grandes cambios en los servicios de almacenamiento del nuevo iOS 8. Ahora se env\u00eda un correo electr\u00f3nico si se cree que alguien puede haber accedido a tu cuenta y se ha conseguido que los piratas lo tengan m\u00e1s dif\u00edcil. La verificaci\u00f3n en dos pasos es ahora est\u00e1ndar y Apple te pide que escribas contrase\u00f1as espec\u00edficas para
\naplicaciones que no admiten este tipo de autenticaci\u00f3n.<\/p>\n

eBay<\/h3>\n

En mayo, eBay anunci\u00f3 que se hab\u00eda hackeado su web<\/a> por un fallo ocurrido meses antes de detectarse. Los piratas usaron una cuenta de un trabajador para acceder a informaci\u00f3n. Esta informaci\u00f3n no era de tipo financiero, pero conten\u00eda direcciones, correos electr\u00f3nicos, contrase\u00f1as y fechas de nacimiento de usuarios. Por suerte, el compa\u00f1ero de pagos de eBay,
\nPayPal no fue atacado, algo que podr\u00eda haber sido muy da\u00f1ino.<\/p>\n

\"Ebay<\/p>\n

eBay asegur\u00f3 que no hab\u00eda detectado m\u00e1s actividades fraudulentas en los meses anteriores al fallo, pero avis\u00f3 a los 145 millones de afectados para que cambiasen la contrase\u00f1a.<\/p>\n

Internet Explorer<\/h3>\n

Un cuarto del mercado de navegadores de Internet qued\u00f3 afectado en abril cuando Microsoft anunci\u00f3 una vulnerabilidad cr\u00edtica en las versiones de la seis a la once de Internet Explorer<\/a>. De hecho, Microsoft consider\u00f3 el fallo tan grave que cre\u00f3 una actualizaci\u00f3n de seguridad a pesar de haber dejado de lado el antiguo sistema operativo unas semanas antes.<\/p>\n

\"Internet<\/p>\n

La vulnerabilidad b\u00e1sicamente dej\u00f3 a los usuarios expuestos y daba a los hackers los mismos derechos sobre un PC que el usuario mismo. Adem\u00e1s, les permit\u00eda el acceso y la instalaci\u00f3n de malware. Por suerte, el fallo se arregl\u00f3 unos d\u00edas despu\u00e9s de su detecci\u00f3n.<\/p>\n

Adobe Flash<\/h3>\n

Adobe cre\u00f3 una actualizaci\u00f3n de emergencia de Flash<\/a> a principios de verano tras descubrir un problema que hac\u00eda que las cookies de los navegadores fuesen vulnerables. Las cookies almacenan informaci\u00f3n de navegaci\u00f3n para poder ir m\u00e1s r\u00e1pido. Por ejemplo, guardan los
\ndetalles de inicio de sesi\u00f3n para que no los tengas que repetir cada vez que cambias de p\u00e1gina. El fallo permit\u00eda que este tipo de informaci\u00f3n fuese f\u00e1cil de interceptar y daba la opci\u00f3n a los piratas hacerse pasar por otros usuarios.<\/p>\n

\"Adobe<\/p>\n

Como que Flash es una parte esencial de miles de webs, incluyendo YouTube<\/a>, Google y Tumblr, el problema puso en riesgo a mucha gente. Por suerte, todo se arregl\u00f3 r\u00e1pidamente y sin incidentes a gran escala.<\/p>\n

Shellshock Bash<\/h3>\n

El que ten\u00eda n\u00fameros de ser el mayor fallo de seguridad y el m\u00e1s aterrador de todos fue Shellshock Bash<\/a>, que ocurri\u00f3 a finales del mes pasado. Es un problema en los sistemas de Mac OS X, Linux y Unix y da a los hackers el potencial de ejecutar comandos en ordenadores,
\ndispositivos y sitios web de forma remota.<\/p>\n

\"Shellshock<\/p>\n

Bash es como un int\u00e9rprete que lleva los comandos a cualquier sitio desde port\u00e1tiles, routers y webs, con lo que el error de Shellshock pod\u00eda poner en riesgo cientos de millones de dispositivos. Despu\u00e9s del descubrimiento, los piratas empezaron a probar qu\u00e9 sitios eran vulnerables. Muchas compa\u00f1\u00edas, incluyendo Apple, corrigi\u00f3 el fallo r\u00e1pidamente, pero a\u00fan puede afectar a muchos servidores web.<\/p>\n

Tranquilidad. Seguramente no tengas problemas, ya que las grandes compa\u00f1\u00edas de software han arreglado el error. Sin embargo, puedes tomar ciertas precauciones como actualizar los ordenadores y dispositivos.<\/p>\n

Que no cunda el p\u00e1nico<\/h3>\n

Parece que los fallos de seguridad van y vienen como si nada estos d\u00edas, pero aunque muchos de estos incidentes est\u00e9n fuera de control, hay peque\u00f1as cosas que puedes hacer
\npara protegerte.<\/p>\n

Por ejemplo, lo m\u00e1s f\u00e1cil es usar gestores de contrase\u00f1as para asegurarte de que son \u00fanicas y seguras. Usa la verificaci\u00f3n en dos pasos all\u00e1 donde puedas ya que ofrece m\u00e1s garant\u00edas, ten el software siempre actualizado a la \u00faltima versi\u00f3n \u2013que normalmente incluye todos los parches de seguridad que se hayan tenido que a\u00f1adir\u2013 y siempre que puedas, no utilices aplicaciones de terceros ni servicios con condiciones de privacidad turbias o t\u00e9rminos de servicio oscuros.<\/p>\n

Art\u00edculos relacionados:<\/strong><\/p>\n

7 consejos de seguridad para acceder a tu banco desde el tel\u00e9fono<\/strong><\/a><\/p>\n

\u00bfQu\u00e9 software elegir para gestionar las contrase\u00f1as?<\/strong><\/a><\/p>\n

Tres consejos para sentirte seguro cuando compras en Internet<\/strong><\/a><\/p>\n

S\u00edgueme en Twitter @suzieblaszQwicz<\/a><\/p>\n

Art\u00edculo original<\/a> adaptado del ingl\u00e9s.<\/p>\n

\n","protected":false},"excerpt":{"rendered":"

A pesar de mi amor por la noche de los muertos, octubre no va solo de Halloween y casta\u00f1as: tambi\u00e9n es el mes de la ciberseguridad y este a\u00f1o ya hemos tenido suficientes sustos, pirateos, vulnerabilidades y fallos de ciberseguridad. Pero como el esp\u00edritu de Halloween me encanta, he pensado que no hab\u00eda mejor forma de entremezclar los eventos … Continue reading “Los 7 fallos de seguridad m\u00e1s espantosos de 2014”<\/span><\/a><\/p>\n","protected":false},"author":1071,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[9706],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-109914","post","type-post","status-publish","format-standard","hentry","category-how-to"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/109914","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/1071"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=109914"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/109914\/revisions"}],"predecessor-version":[{"id":375882,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/109914\/revisions\/375882"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=109914"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=109914"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=109914"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=109914"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=109914"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=109914"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}