Según informes, la Agencia de Seguridad Nacional tenía conocimiento de la nueva falla de seguridad en Internet conocida como “Heartbleed” desde hace varios años, e incluso la adoptó para uso propio. Bloomberg News informa que la NSA supo de Heartbleed a principios de 2012. La falla de seguridad deja información privada de la red vulnerable al robo por parte de hackers, incluyendo contraseñas y el historial de navegación. En lugar de informar sobre Heartbleed para reparar sus defectos, la NSA habría comenzado a usarlo para robar contraseñas. La NSA ha negado el informe, afirmando que no era consciente de la vulnerabilidad que suponía Heartbleed hasta que se hizo pública este mes. Si se confirma, el uso de Heartbleed aparentemente caería bajo una exención recién revelada para el manejo de la NSA de las fallas de seguridad de Internet. Según el New York Times, el Presidente Obama ha eximido a la NSA de divulgar grandes fallos de seguridad de la Red en los casos que por “necesidad de seguridad de nivel nacional o aplicación de la ley” se justificara mantener en secreto.
Informes: la NSA explotó la falla cibernética “Heartbleed”; Obama emite exención a seguridad informática
Titular14 Abr. 2014