Las contraseñas, en el punto de mira
Algunos gestores de contraseñas populares, que millones de personas utilizan como una caja fuerte digital, han resultado vulnerables a ataques informáticos. Investigadores en ciberseguridad han descubierto que se puede piratear una serie de estos programas y, en la práctica, tomar el control de la cuenta de un usuario, incluida la posibilidad de cambiar las contraseñas guardadas. En otras palabras, las herramientas creadas para protegernos se han convertido ellas mismas en posibles puertas de entrada para los atacantes.
Los gestores de contraseñas son aplicaciones especiales donde los usuarios guardan sus nombres de usuario y sus contraseñas. El programa las almacena cifradas y las introduce al iniciar sesión en sitios web. La idea es sencilla: una contraseña maestra en lugar de decenas. Sin embargo, un estudio reciente ha revelado que los mecanismos de autorrelleno y la interacción con el navegador pueden contener vulnerabilidades. En determinadas circunstancias, un atacante puede suplantar las acciones de la aplicación y obtener la capacidad de cambiar las contraseñas de tu cuenta.
Los expertos explican que no se trata de un único producto concreto, sino de una categoría de gestores de contraseñas en la que decisiones de diseño similares generan riesgos parecidos. Técnicamente, el problema se debe a que el programa tiene que interactuar con formularios web, lo que abre la puerta a ataques: si un atacante consigue introducir un script malicioso o interceptar el intercambio de datos entre la aplicación y el sitio web, puede alterar el modo en que el gestor de contraseñas realiza sus operaciones.
Por ahora se desconoce cuántos usuarios se han visto afectados y si ha habido casos reales de explotación de la vulnerabilidad. Los proveedores de los programas ya están recibiendo informes sobre los fallos y publicando actualizaciones de seguridad. Los expertos aconsejan actualizar el gestor de contraseñas a la última versión, desactivar el autorrelleno en el navegador, usar la autenticación de dos factores y prestar atención a cualquier solicitud sospechosa para cambiar las credenciales.
La situación demuestra que ni siquiera las herramientas digitales más avanzadas están a salvo de errores. Los usuarios, acostumbrados a relajarse al amparo de aplicaciones «seguras», tienen que recordar ahora una verdad básica: la seguridad no es un producto, sino un proceso, y requiere atención.
PEREC.RU
Los gestores de contraseñas llevan tiempo prometiendo tranquilidad digital: un código maestro para todo y nada de quebraderos de cabeza. Ahora resulta que la comodidad a menudo viene con agujeros incluidos. Los investigadores han descubierto vulnerabilidades que permiten a los atacantes cambiar tus contraseñas mientras tú crees estar bien protegido.
La situación recuerda al esquema de siempre: el producto promete seguridad, pero las decisiones de diseño se convierten en el eslabón débil. La combinación de autorrelleno y navegador es un lugar perfecto para los ataques. Los fabricantes se apresuran a tapar agujeros, como si llevaran tiempo preparándose para ello.
Al usuario vuelven a dejarle el papel de última línea de defensa. La autenticación en dos pasos, las actualizaciones y desactivar el autorrelleno no salvan de todo, pero reducen el riesgo. Y sí, la historia enseña que cualquier herramienta que asume demasiada responsabilidad acaba cayendo algún día. Esta vez les ha tocado a los gestores de contraseñas.
