EE UU descubre una brecha de seguridad masiva en sus comunicaciones encriptadas

El FBI descubre una brecha de seguridad en la compañía Juniper Networks de la que se podrían haber aprovechado hackers al servicio de gobiernos extranjeros para extraer comunicaciones encriptadas durante los últimos tres años.

Investigadores del FBI han descubierto una brecha de seguridad en la compañía Juniper Networks de la que se podrían haber aprovechado hackers al servicio de gobiernos extranjeros para extraer comunicaciones encriptadas durante los últimos tres años, según han informado fuentes cercanas al incidente a la cadena CNN.

El primer aviso llegó el pasado jueves cuando la compañía publicó un "parche de seguridad"acompañado de la recomendación a sus usuarios de que actualizan sus sistemas "con la más alta prioridad".

"Es como si hubieran robado la llave maestra de cualquier edificio del Gobierno", ha explicado un funcionario norteamericano. A pesar de que hay conocimiento de la violación, los responsables no han dejado rastro alguno de su entrada en el sistema. La modificación ilegal del código de seguridad había sido realizada hace tres años y nadie se dio cuenta hasta los últimos días.

Estados Unidos sospecha de que detrás de esta brecha de seguridad se encuentra un gobierno extranjero, dada la sofisticación del ataque. Se apunta a Rusia y China, aunque los funcionarios han indicado que todavía es demasiado pronto como para sacar conclusiones.

Todavía se desconoce concretamente qué clase de comunicaciones se han visto comprometidas, dada la amplitud de datos que maneja Juniper Networks, una multinacional con sede en California especializada en equipos de seguridad y comunicación por redes, y que cuenta entre sus clientes a los departamentos de Justicia, Defensa, Tesoro y al FBI.

"Estamos al tanto de la vulnerabilidad", ha apuntado a CNN un alto responsable de la Casa Blanca. "El Departamento de Seguridad Interior ha estado y sigue en estrecho contacto con la compañía y la Administración sigue dispuesta a mejorar la ciberseguridad nacional y a responder a los incidentes que pudieran ocurrir", ha señalado.

Ep