1 2 3 4 5 6

Problema de Seguridad resuelto, encontrado en LimeWire.

CNET 16-Mar-2005

Investigadores de la Universidad de Cornell dijeron el martes que descubrieron un problema de seguridad potencialmente peligroso en el popular software de archivos compartidos LimeWire, pero que la compañía ha liberado rápidamente la solución del problema.

De acuerdo con Emin Gun Sirer, un profesor asistente de la ciencia de la computación, el problema encontrado permite a un intruso leer cualquier archivo en el disco duro de una persona ejecutando LimeWire, el cual ha sido o no deliberadamente compartido con otros, usando el software.

El jefe de la oficina de tecnología LimeWire, Greg Bildson, dijo que el equipo de Cornell notificó a la compañía del severo problema en las semanas pasadas, y que el software ha sido actualizado y un parche ha sido liberado para los usuarios. Cualquier consumidor que no tiene actualizado su software debe hacerlo a la brevedad, tan prnto como este en línea, agregó.

"Agradecido, no tenemos ningún reporte sobre algún abuso de este problema, y nosotros podremos tener rápidamente las soluciones", escribió Bildson. "Los investigadores de Cornell han demostrado de nuevo que el desarrollo de código abierto es una ventaja para encontrar y resolver estos tipos de problemas."

EL software de archivos compartidos ha sido castigado por las compañías y políticos por crear riesgos de seguridad para los consumidores, pero más bien, típicamente mediante el uso ordinario del software, que debido a los problemas genuinos.

Particularmente con las versiones adelantadas del software comercial, los nuevos usuarios algunas veces accidentalmente comparten el contenido entero de sus discos duros con el resto de la red. Como resultado, información privada que se extiende desde transacciones de tarjetas de crédito hasta contraseñas bancarias podrían ser expuestas.

Después de la presión del congreso de E.U., la mayoría de programas de archivos compartidos tienen instalada alguna advertencia para las personas, para dejar claro que los directorios se han compartido, sin embargo.

Los problemas en LimeWire, que Bildson dijo, inadvertidamente introducidos en el desarrollo del año pasado, potencialmente habrían permitido que los atacantes tuvieran acceso a la información privada sin el consentimiento de la persona.

De acuerdo con Download.com, un sitio de agregación de software perteneciente a News.com editor de CNET Networks, LimeWire ha sido descargado en más de 42 millones de veces.

Fuente: CNET  DSA/

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}