¿Qué es un error de seguridad?

Un error de seguridad en el software de la computadora es una falla en su operación programada que puede permitir a un usuario el acceso involuntario a funciones, recursos o datos que de otro modo estarían protegidos por el programa. La causa de un error de seguridad puede incluir errores en la programación, una comprensión inadecuada de las bibliotecas externas o descuidos al pasar de una versión de prueba de un programa a una versión de lanzamiento. Puede ser difícil diagnosticar y reparar un error de seguridad, ya que tiene el potencial de ser una combinación de varios aspectos del programa, algunos de los cuales podrían precompilarse sin un código fuente original disponible para que los programadores lo examinen.

Una de las causas principales de un error de seguridad puede ser la interacción entre dos partes diferentes del código de la computadora que podrían no haber sido escritas por la misma persona. Pueden surgir problemas cuando una función o clase realiza acciones desconocidas o inesperadas, como modificar una variable que contiene parte del estado del programa o cambiar propiedades internas sin notificar los elementos asociados. Esto puede llevar a que otras partes del programa operen con suposiciones o que se omitan por completo, creando un agujero de seguridad que podría explotarse. Las bibliotecas externas desarrolladas por compañías de software comerciales a veces pueden causar un problema de seguridad, especialmente en casos como interfaces gráficas de usuario (GUI) y envoltorios de protocolos de red que contienen una gran cantidad de código de procesamiento oculto.

Otras razones por las que puede existir un error de seguridad incluyen errores simples de programación y problemas con la asignación de memoria que pueden sobrescribir segmentos de código o derramar información de la memoria en áreas donde puede ser explotada. Las características no desarrolladas dentro de un programa también pueden causar un error de seguridad al permitir una condición dentro del programa que podría pasar la ejecución a una parte inacabada del código sin las comprobaciones de seguridad adecuadas para entrada y salida. Cuanto más grande y complejo es un programa, mayor es la probabilidad de que exista un error de seguridad dentro del código.

Hay varias formas de evitar que un error de seguridad pase a las versiones finales del software. Una de las más importantes es la prueba del usuario, en la que muchas personas intentan usar el programa para ver si funciona correctamente. El uso de perfiladores de software (programas que examinan y registran el uso de memoria y otras estadísticas mientras se ejecuta el software) puede ayudar a detectar algunos errores internos que podrían conducir a un problema de seguridad. A medida que los errores se detectan y reparan, la mayoría de las empresas lanzan actualizaciones o parches que eliminan los errores descubiertos en el software que ya se encuentra en distribución.