Según reporta Ars Technica, el investigador en seguridad informática Filippo Valsorda develó que un par de aplicaciones antivirus y de privacidad en línea de las empresas de seguridad informática Lavasoft y Comodo, al igual que Superfish permiten que ordenadores acepten certificados de sitios HTTPS, lo que expone a los usuarios a los ataques del tipo Man-in-the-Middle, a través del cual un hacker puede acceder a la información privada del usuario.
Las aplicaciones que incluyen este código son Ad-aware Web Companion de Lavasoft, que aparentemente utiliza código bajo licencia de Komidia, el cual posee esta vulnerabilidad y PrivDog de la empresa Comodo.
Lo peor en este caso es que si resulta ser verdad, ya que las empresas todavía no confirmaron si esto es cierto o no, son dos empresas de seguridad informática que se suponen tienen que están al tanto de estas cosas.
Entre Superfish y estas dos aplicaciones, más otras doce descubiertas en estos días, ya son 15 las aplicaciones que permiten ataques de este tipo.
Imagen Mike Myers
* En Twitter, nos encuentras como @Geeksroom.
* Para vídeos, suscríbete a nuestro canal de Youtube.
* En Instagram, disfruta de nuestras imágenes.
* También podrás disfrutar de Geek's Room a través de Pinterest.
