Fallo de seguridad en Twitter: cambia ahora mismo tu contraseña
Twitter ha recomendado a sus usuarios que cambien de contraseña debido a un fallo que hace posible encontrar en su sistema interno una lista de todos estos 'passwords' en texto plano, es decir, sin encriptar.
Las contraseñas suelen ser transformadas en una serie de letras y números aleatorios, un proceso conocido como 'hasheo'. El problema estaba en que, antes de ser encriptadas, las contraseñas eran almacenadas en un archivo de texto dentro del sistema.
En un post, que estas contraseñas no cifradas han sido eliminadas del sistema y que están trabajando para que esta situación no se repita. La investigación realizada por Twitter "no muestra indicios de incumplimiento o mal uso por parte de nadie", pese a lo que han recomendado cambiar la clave de acceso en todos los dispositivos en los que se utilice esta aplicación y en todos los servicios en los que uses esa misma contraseña.
We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password.
— Twitter Support (@TwitterSupport)
"No hay razón para creer que la información de contraseñas haya salido de los sistemas de Twitter o haya sido mal utilizada por nadie", han añadido.
La noticia coincidió casi con el cierre de la bolsa de Nueva York, tiempo suficiente para que las acciones de Twitter .
El director tecnológico de la red social, Parag Agrawal, ha sido uno de los primeros en reaccionar y casi se mete en un berenjenal al declarar que no tenían que haber compartido la información sobre el fallo, "pero creíamos que era lo correcto".
Poco después, Agrawal rectificaba: "No tendría que haberlo dicho".
Consejos sobre la seguridad de la cuenta
Nuevamente, aunque no tenemos motivos para creer que la información de contraseñas haya salido de los sistemas de Twitter o haya sido mal utilizada por nadie, hay algunos pasos que puede seguir para ayudarnos a mantener la seguridad de su cuenta:
Cambie su contraseña en Twitter y en cualquier otro servicio donde haya usado la misma contraseña.
Use una contraseña segura que no reutilice en otros sitios web.
Habilite la verificación de inicio de sesión , también conocida como verificación en dos pasos. Esta es la mejor acción que puede tomar para aumentar la seguridad de su cuenta.
Use un administrador de contraseñas para asegurarse de estar usando contraseñas fuertes y únicas en todas partes.
Sentimos mucho que esto haya sucedido. Reconocemos y apreciamos la confianza que usted deposita en nosotros, y estamos comprometidos a ganar esa confianza todos los días”
Así que más vale prevenir y cambiar la contraseña de todas nuestras cuentas de Twitter.
Fuentes:
