Internet: falla nella protezione, a rischio milioni di password

Boston, 9 apr. – E’ stata scoperta una falla in un sistema di criptaggio su Internet che espone due terzi dei ‘server’ di tutto il mondo al furto di dati, comprese informazioni sensibili degli utenti come conti bancari o carte di credito. Ribattezzato ‘Heartbleed’, il ‘bug’ rappresenta la piu’ grave minaccia alla sicurezza della rete degli ultimi anni e potrebbe aver gia’ permesso la piu’ grande fuga di dati nella storia del web, ha riferito il New York Times.

L’allarme e’ stato lanciato da un gruppo di ricercatori finlandesi che lavorano per una societa’ di sicurezza di Saratoga, in California,e da due esperti della sicurezza di Google. La falla riguarda il software di criptaggio piu’ diffuso al mondo, sistema ‘OpenSSL’, e in particolare l”https‘, il lucchetto che protegge le informazioni piu’ sensibili di due terzi dei server di tutto il web. Questo permette ai pirati di impossessarsi dei dati senza lasciare alcuna traccia in rete.

“Se avete bisogno di restare anonimi o di avere privacy, fareste meglio a non usare Internet per i prossimi giorni”, ha avvertito in un messaggio il sito di ciber-difesa Tor Project. Tra i siti piu’ esposti al momento vengono indicati ci Yahoo! e il suo social media Tumblr, ma in passato potrebbero esser stati presi di mira anche Google, Apple e Microsoft e social media popolarissimi come Facebook e Twitter. Il rimedio potrebbe consistere nel cambio di password per gli utenti e in una modifica delle chiavi virtuali per il criptaggio di messaggi e dati da parte dei siti interessati.
(AGI) .