Los ultimos días he estado dedicado a investigar un poco acerca de un problema que a estado dando vueltas en mi cabeza.  Hace un tiempo apareció una noticia acerca de un nuevo ataque que hace al protocolo SSL inseguro.  Especificamente en Black Hat 2009, se publicó la herramienta SSLStrip que permite realizar un ataque de tipo "man in the middle" engañando al usuario para hacerlo creer que se encuentra en un sitio de Internet con cifrado SSL (HTTPS). En realidad tus datos se están transmitiendo sin cifrado alguno (HTTP), pero la cosa no para ahí, SSLStrip también permite  engañar el servidor HTTP, haciéndolo pensar que el cifrado ha sido anulado pero en realidad el sitio sigue como si todavía utilizara SSL.

Si esto es así, resultaría realmente fácil obtener las contraseñas de cualquier sitio web.  Entonces ¿cómo podemos protegernos?

Muchas empresas han pasado por la experiencia de tener un proyecto que por una u otra razón termina de manera catastrófica.   Existen varios tipos de fallas que conllevan al fracaso de un proyecto, muchas de estas causan que el proyecto se cancele, otras fallas aparecen durante la implantación y por último están las que aparecen tiempo después de implantado (los cuales tienden a ser los más difíciles de solucionar y los más costosos).