Guía para la desactivación del protocolo SSLv3 en los navegadores web. Manual de Usuario

Transcripción

1 en los navegadores web Queda prohibido cualquier tipo de explotación y, en particular, la reproducción, distribución, comunicación pública y/o transformación, total o parcial, por cualquier medio, de este documento sin el previo consentimiento expreso y por escrito de la Consejería de Administración Local y Relaciones Institucionales.

2 HOJA DE CONTROL Proyecto Documento Nombre del Fichero Guía para la desactivación del protocolo SSLv3 TMIC-S-MUS-SSLV3BUG odt Autor Versión/Edición 1.00 Fecha Versión 21/10/2014 Aprobado por Fecha Aprobación REGISTRO DE CAMBIOS Versión Causa del Cambio Responsable del Cambio Área Fecha del Cambio 1.0 Versión inicial Sistemas 21/10/14 CONTROL DE DISTRIBUCIÓN Nombre y Apellidos Cargo Área Nº Copias Página 2 de 7

3 ÍNDICE 1 INTRODUCCIÓN Objeto Alcance FUNCIONALIDAD AFECTADA ACCIONES A REALIZAR...6 Página 3 de 7

4 1 INTRODUCCIÓN 1.1 Objeto En este manual se detalla las operaciones a realizar en el navegador para desactivar el uso del protocolo SSL 3.0 y activar TLS tras la publicación de la vulnerabilidad que hace inseguro el protocolo SSL 3.0, conocida como POODLE. Esta vulnerabilidad permite a un atacante acceder a datos esenciales de la navegación que podría implicar la suplantación en su acceso a servicios web (relaciones con la administración, bancos, compra on-line, etc.). Los detalles técnicos de esta vulnerabilidad pueden consultarse en la web de INTECO ( 0_poodle_ ). 1.2 Alcance La vulnerabilidad que provoca los cambios detallados en este documento afecta a todos aquellos usuarios de los sistemas de información de la Consejería de Administración Local y Relaciones Institucionales que utilizan como navegador Internet Explorer. Página 4 de 7

5 2 FUNCIONALIDAD AFECTADA Este documento se ha elaborado para garantizar que cualquier usuario pueda acceder sin incidentes a los servicios de la Consejería de Administración Local y Relaciones Institucionales tras las medidas aplicadas para resolver el error detectado en el protocolo SSLv3. Los problemas de conexión dan cuando el navegador tiene la siguiente configuración: Usar SSLv3 No usar ninguna versión de TLS El error que aparece, debido a las medidas aplicadas para subsanar el problema de seguridad del protocolo SSLv3, al acceder a sitios que han deshabilitado dicho protocolo se ilustra en la siguiente imagen: En el siguiente punto se detallan las acciones a realizar para evitar dicho error. Página 5 de 7

6 3 ACCIONES A REALIZAR Para realizar los cambios hay que abrir el navegador y acceder a las opciones de configuración. Para ellos pulsaremos sobre el menú Herramientas y dentro de este, sobre Opciones de Internet. Dentro de la nueva pantalla que aparece, hay que seleccionar la pestaña de Opciones avanzadas: Página 6 de 7

7 En esa pestaña y usando la barra de desplazamiento que aparece en lado derecho hay que realizar los siguientes cambios: Desmarcar la opción Usar SSL 2.0 Desmarcar la opción Usar SSL 3.0 Marcar la opción Usar TLS 1.0 Pulsamos sobre aceptar y ya podemos usar el navegador con normalidad. Página 7 de 7