Una vulnerabilidad es una debilidad presente en un sistema Como hemos visto en docenas de publicaciones, sitios web y sufrido en carne
en carne propia,
operativo, software o sistema que le permite a un atacante
violar la confidencialidad, integridad, disponibilidad, control de
acceso y consistencia del sistema o de sus datos y aplicaciones.
Estas vulnerabilidades son producto de fallos producidos por el
mal diseño de un software, sin embargo, una vulnerabilidad
también puede ser producto de las limitaciones propias de la
tecnología para la que fue diseñado.
estas vulnerabilidades, también conocidas por muchos usuarios como “agujeros de
seguridad”, son una fuente prácticamente inagotable de problemas, ya que como
podremos ver en las siguientes líneas, se presentan en prácticamente todos los
programas, sean estos gratuitos, como de código abierto y software comercial.
Entonces, podría considerarse que la forma más simple de definir a las mencionadas
vulnerabilidades es que se trata de partes del código fuente del programa que no han
sido concienzudamente escritas teniendo en cuenta la seguridad global de una
aplicación, y por lo tanto es posible que un hacker, o una persona con el suficiente
nivel de conocimientos, los aproveche para comprometer la integridad de un sistema
informático, sea un mainframe o un simple PC de escritorio.
Exploit:
Estos exploits son las conocidas vulnerabilidades en las aplicaciones y sistemas
operativos que se corrigen mediante parches o “hotfixs”. Muchas veces también
sucede que se espera al salto de versión para solucionar este tipo de problemas,
aumentando de este modo el riesgo de ataque. En los grandes sistemas, es posible
que la solución a una vulnerabilidad se corrija mediante el cambio de alguno de los
elementos del hardware que los compone.
Vulnerabilidades de un sistema de software
son motivo de problemas constantes, ya que no existe mes en que no se haga público
un problema de seguridad de este tipo. En este sentido, existe una especie de puja
por dar a conocer vulnerabilidades de un sistema de un competidor, lo que agrava la
situación de todos los usuarios, ya que al quedar expuesto el problema de seguridad
tan abiertamente,