SSL (Secure Socket Layer), el sistema más usado en el mundo para el cifrado de datos transmitidos vía redes informáticas, ya no es totalmente seguro. Hacker ha logrado vulnerarlo con una combinación de ingeniería social y software.

En el marco de la conferencia Black Hat, realizada en Washington DC, Estados Unidos, el hacker Moxie Marlinspike demostró la forma en que un software, combinado con técnicas de phishing (en que se induce a un usuario a acceder a un sitio adulterado), hace posible acceder subrepticiamente al sistema SSL.

El hacker demostró además un procedimiento que le permitió apoderarse de 16 números de tarjetas de crédito, acceder a 117 cuentas de Gmail e ingresar a 300 otras áreas cifradas de Internet.

Esto significa, en los hechos, que el símbolo del candado que parece en el extremo inferior derecho del navegador cuando el usuario se conecta a un sitio seguro con dirección https ha dejado de ser seguro.

Marlinspike usó el programa gratuito “SSL Strip”, instalándolo como “unidad intermedia” entre la conexión SSL y el usuario, rompiendo así la cadena de seguridad de la cual hasta ahora han dependido los pagos seguros en línea.

Las direcciones de sitios corrientes comienzan con “http“, en tanto que las páginas que transportan información cifrada comienzan con “https”, donde la letra “s” significa “seguridad”. Al usar una página https falsa, Marlinspike engañó al usuario, haciéndole creer que se estaba conectando a una página segura.

El hacker aseguró en la conferencia haber usado las páginas del sitio de pagos PayPal para obtener la información del caso. Aparte de ello habría usado Facebook, Gmail y el sitio de venta de billetes Ticketmaster.

Marlinspike aseguró haberse apropiado mediante estos sitios de la información de los usuarios, lo que le permitió a acceder a 117 cuentas de correo electrónico Gmail.

Aunque todo indica que finalmente la venta no se concretará, ejecutivos de Facebook, la mayor red social del mundo, mantuvieron negociaciones con sus pares del sitio de microblogging Twitter para adquirirlo por una suma cercana a los 500 millones de dólares.

Así lo informa hoy el Financial Times, en base a datos publicados inicialmente por el blog especializado AllThingsDigital, que fueron posteriormente chequeados y confirmados por el periódico londinense.

Hasta el mes pasado, la página contaba con 6 millones de usuarios registrados, lo que implica un crecimiento anual del 600%. Semejante éxito hizo posar los ojos de un gigante sobre él. Facebook cuenta con 120 millones de inscriptos en todo el mundo y hace tiempo destronó a MySpace del primer puesto en redes sociales.

Según informa el FT, los ejecutivos de Facebook estaban dispuestos a pagar 500 millones de dólares por Twitter. No obstante, se toparon con la negativa de los propietarios del sitio de microblogging. Biz Stone, uno de sus co-fundadores, dejó en claro sus intenciones de que la compañía continúe por la senda de la independencia. “Siempre hemos querido crear una empresa en torno a ese concepto”, explicó. Y agregó: ” Ahora que hemos estabilizado la parte tecnológica, finalmente estamos en condiciones de centrarnos en crear una compañía sostenible”.