Twitter, la red social y gigante de las noticias online ha enviado a todos y cada uno de sus usuarios registrados un mensaje urgente para que realicen un cambio de contraseña. Esto es debido a un fallo de su sistema que guarda las contraseñas de los usuarios en un fichero log sin ninguna protección en formato de texto plano.
A pesar de que este fallo ya ha sido corregido y no hay indicios de robos de contraseñas, la compañía está enviando emails y alertas a todos los usuarios explicando lo ocurrido y porqué es buena idea y se debería hacer este cambio de contraseña sin demora.
El cifrado de Twitter funciona de la siguiente manera: las contraseñas se cifran con un hash llamado bcrypt el cual cambia la contraseña existente por una serie de números y letras que se guardan en el sistema de Twitter lo que permite que que las credenciales se puedan validar sin mostrar realmente la contraseña. El fallo se encontraba en que un fichero guardaba las contraseñas antes del cifrado.
