Problemas de seguridad en Internet - Circulo Gacela

En la edición número 25 del Chaos Communication Congress (25C3) que se celebra en Berlín, están exponiendo una ponencia en la que han hecho eco de un problema grave de seguridad en lo que a la infraestructura de Internet se refiere.
El problema tiene que ver con la posibilidad de crear certificados públicos CA válidos en servidores SSL y operar como si fueran sitios legítimos. La ponencia está siendo llevada a cabo por Alexander Sotirov, Jacob Appelbaum, que junto con un grupo de investigadores han descubierto el problema y lo demostraron en el congreso. Según sus descubridores es un fallo en la infraestructura de claves públicas PKI.
Ha habido mucho secretismo hasta el evento debido a que es un problema grave que necesita tiempo para solucionarse y evitar los posibles daños colaterales de terceros que quieran aprovecharse del mismo. La ponencia y presentación se puede seguir en vivo desde la página web de streaming del congreso.
Este error puede provocar que sitios inseguros, se hagan pasar por sitios seguros.
Quien dudaria de la página https://www.empresadeprestigio.com si el certificado que presenta es válido?
Desde Circulo Gacela recomendamos ser los mas riguroso posible en la seguridad, y comprobar siempre los datos de la web en la que vamos a depositar datos personales o bancarios.
A parte de contener un certificado válido es necesario revisar ciertos datos, como la dirección de acceso, ya que como en la web anterior, aunque parece una dirección valida, en realidad esa web no existe y la correcta sería https://www.empresadeprestigio.es . Tambien es muy importante no acceder nunca a una web segura, a través de un enlace en un correo electrónico, dado que aunque el enlace parece ser verdadero y correcto, el vínculo puede llevarnos a una página no deseada.

Un saludo
Circulo Gacela