Criptografía on Locodigital

Heartbleed: el bug de OpenSSL que expuso al 17% de los servidores HTTPS

Sun, 26 Jul 2026 09:00:00 -0300

El 7 de abril de 2014, internet amaneció con una noticia que debía ser imposible: el protocolo que protegía la comunicación segura de la mitad de la web tenía un agujero abierto desde hacía dos años. No era un zero-day nuevo. Era un bug introducido en diciembre de 2011, presente en silencio en versiones de OpenSSL que corrían en servidores de Yahoo!, Amazon, Dropbox y cientos de miles de otros sistemas. Cualquier persona con conocimiento técnico podía haber robado claves privadas, contraseñas y datos de sesión — sin dejar rastro en los registros. El nombre que eligieron los investigadores para el bug lo decía todo: Heartbleed.

Edward Snowden: la filtración de la NSA que redefinió la privacidad

Sun, 21 Jun 2026 05:00:00 -0300

El 21 de junio de 1983 nació en Elizabeth City, Carolina del Norte, el hombre que trece años después pondría la vigilancia masiva de un gobierno en la primera plana de los diarios de todo el mundo. Edward Snowden cumple hoy 43 años, y la filtración que lleva su nombre sigue siendo la referencia obligada cada vez que el tema es vigilancia gubernamental, criptografía y privacidad en internet.

De analista de TI a contratista de la NSA

Snowden no era un hacker ni un agente secreto en el sentido clásico. Pasó brevemente por el ejército estadounidense, trabajó como asistente técnico en la CIA desde 2006 y, en 2009, se convirtió en contratista de Dell, prestando servicios de administración de sistemas para la propia NSA (National Security Agency). En marzo de 2013, por decisión propia, pidió traslado a Booz Allen Hamilton, otra contratista de la agencia, en una instalación en Hawái —según declaró después al South China Morning Post, justamente para tener acceso a más documentos clasificados antes de filtrarlos.

YellowKey: el zero-day que burla BitLocker en Windows

Wed, 20 May 2026 10:00:00 -0300

Imagina dejar un notebook corporativo encerrado en el auto por diez minutos. Está cifrado con BitLocker, protegido, ¿cierto? El CVE-2026-45585, apodado YellowKey, cuestiona exactamente esa premisa. El investigador Chaotic Eclipse publicó la prueba de concepto (PoC) el 12 de mayo y, ocho días después, Microsoft emitió mitigaciones de emergencia, todavía sin parche definitivo. En este momento, cualquier dispositivo Windows afectado en modo solo-TPM es vulnerable para quien tenga algunos minutos de acceso físico.