BlackBerry: recomiendan realizar una actualización de seguridad

Research in Motion, fabricante del dispositivo, publicó una actualización de seguridad para el popular smartphone y advirtió que es vulnerable a ataques de piratas informáticos

Si el parche informático no es aplicado hay riesgo de que piratas informáticos puedan aprovechar la vulnerabilidad, aunque aún no lo hayan hecho, dijeron expertos en seguridad.

Los problemas no son exclusivos de Research in Motion. Las empresas de tecnología luchan constantemente para mantenerse por delante de los cada vez más diestros piratas. Cada vez que se identifica una debilidad es posible que la aprovechen.

"Es un problema serio. Se necesita leer los avisos y ponerlos en práctica antes de que los piratas informáticos traten de tomar el control", dijo Graham Cluley, un investigador senior del fabricante de software antivirus Sophos.

Cuando las empresas publican los defectos de seguridad, los criminales se apuran para explotarlos debido a que puede llevar semanas o meses que los usuarios se enteren de esos problemas y se protejan.

Las empresas generalmente esperan para instalar los parches, ya que quieren probarlos para asegurarse de que el nuevo software es compatible con otros programas de su red. Algunas veces la actualización puede provocar un mal funcionamiento en otro tipo de software.

La recientemente publicada vulnerabilidad podría permitir a los piratas tomar el control de los servidores donde corren los sistemas BlackBerry, enviando correos electrónicos con archivos adjuntos contaminados en formato PDF de Adobe, según investigadores de seguridad en computadoras.

Si el usuario del dispositivo abre uno de esos archivos adjuntos, éste buscaría instalar software malicioso en el servidor del centro de datos que opera la red BlackBerry de la empresa. Los piratas podrían entonces usar ese servidor de manera encubierta para enviar correo basura o robar datos corporativos.

"Podría ocurrir una serie de eventos peligrosos," dijo Cluley.

Research in Motion sugirió en internet que las empresas impidan a sus usuarios abrir archivos adjuntos hasta que se instale el parche.