El equipo de Investigación de amenazas avanzadas de Intel Security descubrió una vulnerabilidad crítica en la biblioteca criptográfica de los Servicios de Seguridad de Red (NSS) de Mozilla. Esta biblioteca criptográfica se usa, principalmente, en el popular navegador web Firefox, pero también se encuentra en otros productos de Mozilla como Thunderbird y Seamonkey; además de Google Chrome.
Una biblioteca criptográfica es una colección de algoritmos criptográficos que se usan en una variedad de estándares de Internet.
La vulnerabilidad de la biblioteca NSS de Mozilla, llamada “BERserk“, permite a los delincuentes informáticos fabricar firmas RSA.
RSA es un método de cifrado que ayuda a garantizar que sus datos se transmitan de forma segura en la web. Si ve un sitio web “https://”, por ejemplo, uno da por sentado que el sitio web es seguro. Sin embargo, con el descubrimiento de BERserk, parecería que ya no serían tan seguros como se creía.
Si un hacker puede saltar la autenticación de sitios web a través de capas de conexión segura (SSL) / seguridad de la capa de transporte (TLS), la criptografía responsable de ese “https://” que estamos acostumbrados a ver, los sitios que vemos como seguros quizá no sean tan seguros después de todo. Esto significa que si compra o ingresa a una banca en línea en un sitio web que usa SSL (o “https://”) es posible que su información personal quede expuesta.
Este ataque se aprovecha de una vulnerabilidad en el análisis de mensajes codificados ASN.1 durante la verificación de firmas. Los mensajes ASN.1 se componen de varias partes que están codificadas usando algoritmos BER (Basic Encoding Rules) y/o DER (Distinguished Encoding Rules). Este ataque explota el hecho de que la longitud de un campo en la codificación BER se puede hacer para utilizar muchos bytes de datos. En implementaciones vulnerables, estos bytes se detectan durante el análisis y esta condición permite el ataque. Esta es una variación de la vulnerabilidad de comprobación de firma descubierta en el año 2006 sobre el Bleichenbacher PKCS # 1 RSA. Firefox publicó un parche para corregir esta vulnerabilidad. Si se es usuario de Firefox, se debe actualizar de inmediato su navegador con los parches más recientes de Mozilla. Ya que Google también utiliza esta misma biblioteca criptográfica, los usuarios de Google Chrome y Chrome OS también deberían instalar las actualizaciones.
Compartir nota:
