RIM advierte de una vulnerabilidad de seguridad de la BlackBerry

IM emitió la semana pasada la advertencia en un boletín publicado en su página de Internet, pero ningún responsable pudo ser contactado para comentar los detalles del parche. Si no se descarga la actualización, hay riesgo de que los 'hackers' puedan aprovechar la vulnerabilidad, aunque aún no lo hayan hecho, dijeron expertos en seguridad. Los problemas no son exclusivos de Research in Motion. Las empresas de tecnología luchan constantemente por estar por delante de los cada vez más diestros piratas. Cada vez que se identifica una debilidad es posible que la aprovechen. "Es un problema serio. Hay que leer los avisos y ponerlos en práctica antes de que los piratas informáticos traten de hacerse con el control", dijo Graham Cluley, un investigador del fabricante de software antivirus Sophos.

Cuando las empresas hacen públicos los fallos de seguridad, los malhechores se apresuran a explotarlos debido a que los usuarios pueden tardar semanas o meses en enterarse de esos problemas y protegerse.

Las empresas esperan generalmente para instalar los parches, ya que quieren probarlos para asegurarse de que el nuevo software es compatible con otros programas de su red. Algunas veces la actualización puede provocar un mal funcionamiento en otro tipo de software.

La vulnerabilidad recién desvelada podría permitir a los piratas hacerse con el control de los servidores donde funcionan los sistemas BlackBerry, enviando correos electrónicos con archivos adjuntos contaminados en formato PDF de Adobe Systems, según investigadores de seguridad informática.

Si el usuario del dispositivo abre uno de esos archivos adjuntos, éste intentaría instalar software malicioso en el servidor del centro de datos que opera la red BlackBerry de la empresa. Los piratas podrían utilizar entonces ese servidor de manera encubierta para enviar correo basura o robar datos corporativos.

Research in Motion sugirió en Internet que las empresas impidan a sus usuarios abrir archivos adjuntos hasta que se instale el parche.