Pionero de la ciberseguridad: «La tecnología de red segura de Defense.Net proporciona inmunidad frente al fallo Heartbleed»

BELMONT, CALIFORNIA.—9 de abril de 2014 – Defense.Net, la única empresa concebida para mitigar la creciente magnitud y sofisticación de los modernos ataques distribuidos de denegación de servicio (DDoS), ha publicado hoy unas declaraciones de su fundador, Barrett Lyon, sobre la vulnerabilidad «Heartbleed», anunciada anoche, que ha dejado expuestos más de medio millón de sitios web y podría ser uno de los fallos más catastróficos de la historia de la informática segura.

Lyon, cuya persecución de hackers vinculados a la mafia rusa quedó plasmada en el superventas Fatal System Error y que hace más de 10 años creó lo que hoy es una industria de mitigación de ataques DDoS valorada en 1.000 millones de dólares, señaló lo siguiente:

• «A menos que una implementación de OpenSSL haya sido parcheada, cualquiera puede ver de forma remota bloques de memoria de 64 KB. Dicho de otro modo, todo lo que haya quedado en la memoria del servidor vulnerable… pasa a ser información pública… ¡Podría tratarse de contraseñas, cuentas, datos personales e incluso las claves privadas SSL del propio servidor! Para que se haga una idea de la magnitud del problema, este software se utiliza en todo tipo de sistemas: sitios web, VPN, equipos de red especializados, comunicaciones por correo electrónico, aplicaciones para teléfonos… lo que se le ocurra».
• «A estas alturas, que se trate de un error o de una incorporación intencionada es pura especulación, y lleva más de dos años en el software, dejando expuesto a cualquiera que utilice OpenSSL».
• «Para empeorar aún más las cosas, una vez que el fallo se haya corregido a nivel mundial, es muy probable que todos los certificados SSL que hayan estado en un servidor expuesto tengan que volver a emitirse, lo que generaría una auténtica pesadilla logística y de seguridad. El coste de sustituir medio millón de certificados SSL podría ascender a varios cientos de millones de dólares, y no está claro cuándo podrá hacerse ni cuándo se hará».
• «Pero existe una solución inmediata que ya protege a millones de sitios web frente a Heartbleed. Una ventaja adicional de la mitigación de DDoS de Defense.Net es que proporciona una red mejor y más protegida. Durante el proceso de eliminación de bots no válidos y tráfico de ataques, la mitigación de DDoS de Defense.Net también distingue los protocolos de red legítimos de los ilegítimos. Esto se consigue mediante un proceso en el que, en una capa de nuestra red, creamos una implementación propia de SSL/TLS y, en otra, supervisamos y bloqueamos el comportamiento del tráfico que intenta aprovechar la vulnerabilidad Heartbleed».

Puede encontrar más información en el blog de Lyon, que se actualizará a medida que se descubran más datos sobre esta vulnerabilidad.

Adenda: F5 Networks adquirió Defense.Net en mayo de 2014

Acerca de F5

F5 (NASDAQ: FFIV) hace que las aplicaciones sean más rápidas, inteligentes y seguras para las empresas, los proveedores de servicios, las administraciones públicas y las marcas de consumo más grandes del mundo. F5 ofrece soluciones de nube y seguridad que permiten a las organizaciones adoptar la infraestructura de aplicaciones que elijan sin renunciar a la velocidad ni al control. Para obtener más información, visite f5.com. También puede seguir a @f5networks en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial o marca de servicio de F5 Networks, Inc. en Estados Unidos y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.

###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Dichas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en la documentación presentada por la empresa ante la SEC.