Filtración Masiva de Códigos 2FA: Un Llamado a la Acción en Seguridad Digital
Por Orlando González.
Miami, Estados Unidos.- En un giro preocupante para la seguridad digital, se ha reportado una filtración masiva de códigos de verificación en dos pasos (2FA) pertenecientes a servicios ampliamente utilizados como Google, WhatsApp, Facebook y TikTok. La empresa YX Internacional, responsable del enrutamiento de mensajes SMS, se encuentra en el centro de este incidente de seguridad tras exponer accidentalmente una base de datos con registros mensuales desde julio de 2023.
El investigador de seguridad Anurag Sen fue quien dio la voz de alarma, señalando que la base de datos estaba accesible en línea sin las medidas de seguridad adecuadas. Esto significaba que cualquier persona con conocimiento de la dirección IP podía acceder a la información sensible contenida allí, utilizando tan solo un navegador web.
La relevancia del enrutamiento de SMS radica en su función de entregar mensajes de texto, incluyendo códigos de seguridad y enlaces de inicio de sesión, a través de redes celulares y proveedores regionales. La filtración de estos códigos 2FA, aunque de vida útil limitada, representa un riesgo potencial si un actor malicioso logra sincronizar su acceso con las acciones de un usuario específico.
Anurag Sen criticó la tendencia de algunas empresas de migrar sus servidores a la nube sin implementar autenticación y cifrado básicos, lo que pone en evidencia la necesidad de fortalecer los métodos de almacenamiento y procesamiento de 2FA.
Por su parte, Jake Moore, especialista en ciberseguridad de ESET, recalca que aunque las contraseñas de un solo uso vía SMS son más seguras que las contraseñas estáticas, las amenazas actuales requieren de una protección multicapa. Moore también sugiere que los usuarios exploren medidas de seguridad adicionales, dado que los SMS utilizan una tecnología considerada obsoleta.
A pesar de la gravedad del incidente, YX Internacional ha informado que la vulnerabilidad ha sido corregida. Sin embargo, este evento subraya la importancia de una vigilancia constante y la adopción de prácticas de seguridad más robustas tanto por parte de las empresas como de los usuarios.
Este suceso nos recuerda que en el mundo interconectado de hoy, la seguridad digital es más crucial que nunca y requiere de nuestra atención y acción inmediatas para proteger nuestra información personal y profesional.
En un giro preocupante para la seguridad digital, se ha reportado una filtración masiva de códigos de verificación en dos pasos (2FA) pertenecientes a servicios ampliamente utilizados como Google, WhatsApp, Facebook y TikTok. La empresa YX Internacional, responsable del enrutamiento de mensajes SMS, se encuentra en el centro de este incidente de seguridad tras exponer accidentalmente una base de datos con registros mensuales desde julio de 2023.
El investigador de seguridad Anurag Sen fue quien dio la voz de alarma, señalando que la base de datos estaba accesible en línea sin las medidas de seguridad adecuadas. Esto significaba que cualquier persona con conocimiento de la dirección IP podía acceder a la información sensible contenida allí, utilizando tan solo un navegador web.
La relevancia del enrutamiento de SMS radica en su función de entregar mensajes de texto, incluyendo códigos de seguridad y enlaces de inicio de sesión, a través de redes celulares y proveedores regionales. La filtración de estos códigos 2FA, aunque de vida útil limitada, representa un riesgo potencial si un actor malicioso logra sincronizar su acceso con las acciones de un usuario específico.
Anurag Sen criticó la tendencia de algunas empresas de migrar sus servidores a la nube sin implementar autenticación y cifrado básicos, lo que pone en evidencia la necesidad de fortalecer los métodos de almacenamiento y procesamiento de 2FA.
Por su parte, Jake Moore, especialista en ciberseguridad de ESET, recalca que aunque las contraseñas de un solo uso vía SMS son más seguras que las contraseñas estáticas, las amenazas actuales requieren de una protección multicapa. Moore también sugiere que los usuarios exploren medidas de seguridad adicionales, dado que los SMS utilizan una tecnología considerada obsoleta.
A pesar de la gravedad del incidente, YX Internacional ha informado que la vulnerabilidad ha sido corregida. Sin embargo, este evento subraya la importancia de una vigilancia constante y la adopción de prácticas de seguridad más robustas tanto por parte de las empresas como de los usuarios.
Este suceso nos recuerda que en el mundo interconectado de hoy, la seguridad digital es más crucial que nunca y requiere de nuestra atención y acción inmediatas para proteger nuestra información personal y profesional.
.png)
Comentarios
Publicar un comentario