Twitter pide a sus usuarios cambiar la contraseña por una falla

La red social Twitter pidió este jueves a sus usuarios cambiar sus contraseñas por precaución tras haber descubierto una falla en su servicio.

"Recientemente descubrimos un bug (error) que almacenaba las contraseñas no ocultas en un registro interno. Corregimos el bug y no tenemos ninguna indicación de que haya intrusión o uso fraudulento de nadie", escribió la red en un tuit, recomendando, "por precaución", a los usuarios cambiar la contraseña.

Twitter explicó el error en un blog muy breve titulado "Mantenga su cuenta segura", que no aclara desde cuándo existe el fallo o cuántas contraseñas se han visto afectadas.

El grupo sostuvo que "oculta las contraseñas a través de un proceso de hash utilizando una función llamada bcrypt, que remplaza la contraseña real por una serie aleatoria de números y letras que se almacena en el sistema de Twitter".

"Esto permite que nuestros sistemas validen sus cuenta sin revelar sus contraseñas, que es una norma de la industria", continúa el blog.

"Debido a un bug, las contraseñas se introdujeron en un registro interno antes de ser sometidas al proceso de hash. Nosostros mismos hemos encontrado el error, eliminado las contraseñas y tomado medidas para que este error no vuelva a suceder", agrega Twitter.

El grupo lamentó "profundamente" lo ocurrido. "Reconocemos y apreciamos la confianza que ustedes depositan en nosotros y nos comprometemos a ganar esa confianza todos los días", dijo a sus usuarios.

La acción de Twitter, que ingresó en Bolsa en 2013, perdió un 1,14% a 30,32 dólares justo después del cierre de este jueves.

Cabe señalar que los empleados de GitHub, un sitio que sirve para guardar proyectos utilizando el sistema de control de versiones Git, habrían guardado miles de contraseñas de los usuarios.

Aunque se determinó la falla, no se sabe si los 330 millones de usuarios de Twitter se vieron afectados o solo fue una parte.

La falla indica que normalmente las contraseñas tienen un algoritmo que permite tapar los caracteres, pero esta vez no se aplicó esa tecnología y algunas contraseñas fueron conocidas.

Por tanto, no serían todos los usuarios los afectados, pero los que más expuestos estarían son los que restablecieron su contraseña recientemente en la plataforma.

Con información de AFP y LA FM