{"id":513,"date":"2016-01-15T11:24:56","date_gmt":"2016-01-15T10:24:56","guid":{"rendered":"http:\/\/ciberseguridad.metafrase.es\/?p=487"},"modified":"2016-01-15T11:24:56","modified_gmt":"2016-01-15T10:24:56","slug":"internet-explorer-11-sha-1-llego-la-hora-renovar-pcs","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/internet-explorer-11-sha-1-llego-la-hora-renovar-pcs\/","title":{"rendered":"Internet Explorer 11 y SHA-1 \u00bfLLeg\u00f3 la hora de renovar nuestros PCs?"},"content":{"rendered":"

El inicio de 2016 ha comenzado con buenas noticias para la ciberseguridad. Estas buenas noticias son: el abandono por parte de los principales navegadores y webs del algoritmo SHA-1<\/a> y el hecho de que Microsoft deja de dar soporte a todas las versiones antiguas de su navegador Internet Explorer. (Todas las anteriores a la 11)<\/p>\n

Estas noticias las consideramos como buenas porque todo lo que suponga mejorar los est\u00e1ndares de seguridad nos parece positivo. En la otra cara de la moneda esto supondr\u00e1 un problema para los dispositivos m\u00e1s antiguos que se conectan a Internet ya que van a tener problemas para navegar por sitios web seguros.<\/p>\n

Pero en realidad no se trata de una noticia ni buena ni mala: El software tiene su vida \u00fatil y estos dos productos llegaron al final de las suyas. Las nuevas tecnolog\u00edas hacen que est\u00e9n obsoletos por lo que debemos utilizar sus versiones m\u00e1s actualizadas.<\/p>\n

SHA-1<\/h3>\n

Este algoritmo es el empleado mayoritariamente para cifrar las conexiones a trav\u00e9s del protocolo HTTPS<\/a>. Sin embargo, tras 20 a\u00f1os en funcionamiento, ya no se trata de un protocolo seguro. Por lo tanto las grande empresas de Internet han comenzado a emplear su hermano mayor, el SHA-2<\/a>.<\/p>\n

Los navegadores Mozilla<\/a> (Firefox) y Microsoft ya est\u00e1n empleando este algoritmo. Google dar\u00e1 el paso este a\u00f1o. Pero un estudio realizado por Facebook y CloudFlare<\/a> afirma que esta decisi\u00f3n dejar\u00e1 a m\u00e1s de 40 millones de usuarios sin acceso a algunos de los servicios web m\u00e1s populares del mundo.<\/p>\n

El problema reside en que los navegadores m\u00e1s antiguos, tanto para ordenadores como de dispositivos m\u00f3viles, no son compatibles con este tipo de cifrado, por lo que no podr\u00e1n ver las p\u00e1ginas que lo empleen.<\/p>\n

Internet Explorer 11<\/h3>\n

Desde este martes, 12 de enero de 2016, Microsoft ha jubilado a todas las versiones de Internet Explorer anteriores a la 11. Todas las vulnerabilidades d\u00eda cero que se descubran a partir de ahora (y seguro que ser\u00e1n muchas) no dispondr\u00e1n del correspondiente parche, por lo que tener estos navegadores se convertir\u00e1n en un punto negro para la seguridad.<\/p>\n

Muchos pensar\u00e9is que esto no os afecta ya que emple\u00e1is otro navegador como Chrome, Safari o Firefox, pero est\u00e1is muy equivocados si trabaj\u00e1is en Windows ya que IE es un componente intr\u00ednseco del sistema operativo, por lo que no lo podr\u00e9is eliminar: el c\u00f3digo vulnerable seguir\u00e1 ah\u00ed aunque no lo us\u00e9is, pero software malicioso creado al efecto podr\u00eda decidir usarlo. Por tanto la \u00fanica soluci\u00f3n viable es actualizar.<\/p>\n

Conclusi\u00f3n<\/h3>\n

A simple vista, parece que estas noticias no afectar\u00e1n mucho a las empresas o a los hogares espa\u00f1oles, ya que se supone que habremos actualizado nuestros equipos hace mucho tiempo.<\/p>\n

Sin embargo, la realidad es otra: Hay muchas empresas que mantienen por una u otra raz\u00f3n, verdaderos dinosaurios inform\u00e1ticos que se conectan espor\u00e1dicamente a Internet.<\/p>\n

Algunas veces se trata ordenadores en los que se instal\u00f3 hace muchos a\u00f1o alguna aplicaci\u00f3n que no ha sido actualizada para los nuevos sistemas operativos o los nuevos protocolos de Internet. Otras se trata de ordenadores que gestionan alg\u00fan tipo de m\u00e1quina que emplea antiguos interfaces de comunicaci\u00f3n.<\/p>\n

Sea cual sea la raz\u00f3n el problema est\u00e1 ah\u00ed ya que al estar conectados a la red, normalmente tienen acceso a Internet por lo que pueden convertirse en objetivo f\u00e1cil para atacar.<\/p>\n

Quiz\u00e1s, aprovechando la jubilaci\u00f3n del SHA-1 y de las versiones anteriores del IE 11, sea el momento de deshacernos de esos ordenadores obsoletos aunque esto signifique tener que realizar inversiones en nuevo equipamiento o software.<\/p>\n

Si el presupuesto no da para renovar el equipo y realmente no necesitamos Windows porque usamos el ordenador para navegar por Internet y poco m\u00e1s, quiz\u00e1s puede ser un buen momento para probar Linux. Para aquellos que se\u00e1is m\u00e1s atrevidos, de los m\u00e1s populares y sencillos de usar para el escritorio os recomendamos Ubuntu Desktop<\/a>.<\/p>\n

Si por el contrario dese\u00e1is seguir con Windows, os animamos a pasar a Windows 10<\/a>. Para nuestro gusto, el mejor Windows que haya hecho nunca Microsoft: en cuanto a rendimiento, seguridad y facilidad de uso.<\/p>\n

Si ven\u00eds de Windows XP o Windows 7 nos costar\u00e1 adaptarnos, tanto a Ubuntu como a Windows 10 -seguramente algo m\u00e1s a Ubuntu- pero ya se sabe: \u00a1renovarse o morir!<\/p>\n","protected":false},"excerpt":{"rendered":"

El inicio de 2016 ha comenzado con buenas noticias para la ciberseguridad. Estas buenas noticias son: el abandono por parte de los principales navegadores y webs del algoritmo SHA-1 y el hecho de que Microsoft deja de dar soporte a todas las versiones antiguas de su navegador Internet Explorer. (Todas las anteriores a la 11) […]<\/p>\n","protected":false},"author":5,"featured_media":6143,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[3],"class_list":["post-513","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-https"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/513","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=513"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/513\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/6143"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=513"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=513"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=513"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}