IDG.es
Información y recursos para el responsable de seguridad

CSO España - Noticias, artículos y vídeos para el responsable de seguridad

Hackers consiguen acceder a parte del código fuente de dos productos de seguridad de Symantec



La compañía de seguridad ha confirmado que los hackers han conseguido acceder a parte del código fuente de dos de sus productos. Desde Symantec han asegurado que se trata de productos antiguos, con entre 4 y 5 años, y que la filtración no se ha debido a la vulneración de sus sistemas. La compañía ha comentado que no hay indicios de que por el momento la filtración esté afectando a la seguridad de sus productos.

Los hackers buscan cualquier sistema para vulnerar la seguridad de los equipos, y uno de ellos es ser capaz de superar las barreras que representan los antivirus. Con este propósito, un grupo de hackers ha robado parte del código fuente de dos productos de Symantec. La propia compañía ha sido la encargada de confirmar la noticia a través de un comunicado publicado, entre otros sitios, en su página de Facebook.

Symantec puede confirmar que una parte del código fuente de dos de nuestros productos para empresas con más tiendo ha sido consultado”, ha explicado la compañía. Un grupo de hackers, según Naked Security identificados como Dharmaraja, han podido consultar la parte del código confirmada por Symantec.

La compañía de seguridad, conocida por ser la responsable del sistema Norton, ha especificado que el código afectado pertenece a dos productos de Symantec con “cuatro y cinco años de antigüedad”. De esta forma, los atacantes no han tenido acceso a la información de las soluciones actuales, por lo que desde Symantec han explicado que el problema “no afecta a los productos Norton de consumidores actuales”.

El acceso al código fuente de parte de sus productos es un duro golpe para Symantec, que ha querido explicar que el fallo de seguridad no ha sido propiamente suyo. “La red de Symantec no ha sido violada sino más bien la de una tercera empresa. Estamos recogiendo información sobre los detalles y no estamos en condiciones de ofrecer detalles sobre la tercera parte implicada”, ha comentado la compañía.

El acceso a parte del código fuente de los dos productos de Symantec podría facilitar a los hackers el desarrollo de ataques para superar las barreras de seguridad, pero el hecho de que sean productos antiguos y que solo se haya visto afectada una parte del código hace que el riesgo sea inferior.

symantec logotipo seguridadDe hecho, Symantec ha declarado que por el momento no han registrado ningún incidente. “En la actualidad no tenemos ningún indicio de que la divulgación del código afecte a la funcionalidad o seguridad de las soluciones Symantec. Además, no hay indicios de que la información de los clientes se haya visto afectada o expuesta en ningún momento”, han declarado desde Symantec.

Pese a la falta de indicios que demuestren que la información pueda ser utilizada, la compañía ha prometido que “trabaja para desarrollar una solución que asegure la protección a largo plazo” para sus sistemas y los datos de sus clientes. Symantec también ha asegurado que informará de cualquier novedad según se vayan produciendo en su investigación.


Autor: Antonio R. García
Fecha: 09/01/2012
Votos: 0  
Más sobre:

Symantec

 Actualidad Alertas 
También le puede interesar:
Foro Seguridad en Twitter
IDG.es

Hoy en IDG.es

©2012 IDG COMMUNICATIONS, S. A. U. Prohibida la reproducción total o parcial en cualquier medio (escrito o electrónico) sin autorización expresa por escrito de la editorial. En particular, IDG COMMUNICATIONS, S.A.U., se opone de manera expresa, salvo consentimiento por escrito, a la reproducción, recopilación, distribución, comunicación pública o puesta a disposición por parte de terceros de los contenidos publicados en los medios de su titularidad (ya se editen éstos en papel, a través de Internet o cualquier otro soporte), de conformidad con lo establecido en el artículo 32 de la Ley 23/2006, de 7 de julio, por la que se modifica el texto refundido de la Ley de Propiedad Intelectual, aprobado por el Real Decreto Legislativo 1/1996, de 12 de abril. En caso de estar interesado en una autorización para reproducir, distribuir, comunicar, almacenar o utilizar en cualquier forma los contenidos titularidad de IDG COMMUNICATIONS, S.A.U. debe dirigir su petición a la siguiente dirección de correo electrónico : idg_nt@idg.es
AdtechOJDidg.es