Fallo de seguridad en Twitter: cambia ahora mismo tu contraseña
Un 'bug' en los sistemas de la red social ha dejado al descubierto contraseñas sin encriptar. Twitter afirma haberlas eliminado, pero apremia a sus usuarios para que tomen precauciones
:format(jpg)/f.elconfidencial.com%2Foriginal%2Fd13%2Fcfc%2Fe93%2Fd13cfce938b215f78edf108eb42eee0e.jpg)
Twitter ha recomendado a sus usuarios que cambien de contraseña debido a un fallo que hace posible encontrar en su sistema interno una lista de todos estos 'passwords' en texto plano, es decir, sin encriptar.
Las contraseñas suelen ser transformadas en una serie de letras y números aleatorios, un proceso conocido como 'hasheo'. El problema estaba en que, antes de ser encriptadas, las contraseñas eran almacenadas en un archivo de texto dentro del sistema.
En un 'post', la red social ha dicho que estas contraseñas no cifradas han sido eliminadas del sistema y que están trabajando para que esta situación no se repita. La investigación realizada por Twitter "no muestra indicios de incumplimiento o mal uso por parte de nadie", pese a lo cual han recomendado cambiar la clave de acceso en todos los dispositivos en los que se utilice esta aplicación y en todos los servicios en los que uses esa misma contraseña.
We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ
— Twitter Support (@TwitterSupport) 3 de mayo de 2018
"No hay razón para creer que la información de contraseñas haya salido de los sistemas de Twitter o haya sido mal utilizada por nadie", han añadido.
La noticia coincidió casi con el cierre de la bolsa de Nueva York, tiempo suficiente para que las acciones de Twitter cayeran un 1%, hasta los 30,67 dólares.
El director tecnológico de la red social, Parag Agrawal, ha sido uno de los primeros en reaccionar y casi se mete en un berenjenal al declarar que no tenían que haber compartido la información sobre el fallo, "pero creíamos que era lo correcto".
I should not have said we didn’t have to share. I have felt strongly that we should. My mistake. https://t.co/Cqbs1KiUWd
— Parag Agrawal (@paraga) 3 de mayo de 2018
Poco después, Agrawal rectificaba: "No tendría que haberlo dicho".
Twitter ha recomendado a sus usuarios que cambien de contraseña debido a un fallo que hace posible encontrar en su sistema interno una lista de todos estos 'passwords' en texto plano, es decir, sin encriptar.