Microsoft investiga un posible fallo en su navegador que favorecer¨ªa a los piratas

Microsoft est¨¢ investigando la posibilidad de que su navegador Internet Explorer tenga un fallo que permitir¨ªa a los 'hackers' (piratas inform¨¢ticos) hacerse pasar por leg¨ªtimos operadores de sitios de Internet, d¨¢ndoles potencial acceso a nombres de usuarios, contrase?as y n¨²meros de tarjeta de cr¨¦dito, seg¨²n ha informado la cadena de televisi¨®n CNN.

Mike Benham, el programador de San Francisco que ha descubierto el fallo, lo dio a conocer el pasado d¨ªa cinco de agosto en una p¨¢gina web sobre alertas de seguridad. Microsoft sostiene que a¨²n es pronto para evaluar la gravedad del problema, incluso para afirmar que el fallo exista, seg¨²n Scott Culp, jefe del Security Response Center de Microsoft.

Benham ha dicho que las versiones 5.0, 5.5 y 6.0 del Internet Explorer presentan fallos al gestionar los certificados digitales de los sitios, como por ejemplo los de la compa?¨ªa VeriSign, que verifican la legitimidad de los sitios e incluyen un c¨®digo ¨²nico para el encriptado de informaci¨®n. Esto implica que cualquier operador de un sitio de Internet con un certificado v¨¢lido podr¨ªa fingir ser cualquier otro operador. Los 'hackers' que se aprovecharan del fallo podr¨ªan enga?ar a los usuarios de ordenadores haci¨¦ndoles pensar que est¨¢n visitando sitios de Internet leg¨ªtimos, y podr¨ªan convencerles para que suministren informaci¨®n personal.

Te¨®ricamente, ha apuntado Benham, los piratas podr¨ªan interceptar a los usuarios en el momento en que entran en un sitio de comercio electr¨®nico o de banca en l¨ªnea y apoderarse de su informaci¨®n. O podr¨ªan enviar a los usuarios interceptados a sitios falsos y hacer que all¨ª proporcionen sus datos personales. Otros navegadores de Internet, como el Netscape o Mozilla, no son vulnerables, seg¨²n Benham.

Microsoft ha criticado a Benham por no haberse puesto en contacto con ellos cuando describi¨® el problema. La compa?¨ªa no ha contactado con el inform¨¢tico porque duda de que ¨¦l quiera colaborar en resolver el problema.

Preocupaci¨®n de las empresas

Las compa?¨ªas de comercio electr¨®nico se han puesto en contacto con Microsoft desde que se conoci¨® el problema, seg¨²n Culp. La compa?¨ªa de certificados digitales VeriSign conoci¨® el problema el viernes pasado, seg¨²n uno de sus responsables, Ben Golub. Desde entonces las dos empresas est¨¢n trabajando juntas para solucionar los posibles fallos, aunque seg¨²n Golub no son conscientes de que nadie haya conseguido obtener informaci¨®n il¨ªcitamente con este sistema.