{"id":435133,"date":"2023-01-31T21:02:42","date_gmt":"2023-01-31T21:02:42","guid":{"rendered":"https:\/\/magazineoffice.com\/las-protecciones-de-seguridad-2fa-de-meta-podrian-haberse-desactivado-con-facilidad\/"},"modified":"2023-01-31T21:02:44","modified_gmt":"2023-01-31T21:02:44","slug":"las-protecciones-de-seguridad-2fa-de-meta-podrian-haberse-desactivado-con-facilidad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/las-protecciones-de-seguridad-2fa-de-meta-podrian-haberse-desactivado-con-facilidad\/","title":{"rendered":"Las protecciones de seguridad 2FA de Meta podr\u00edan haberse desactivado con facilidad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Todav\u00eda en septiembre de 2022, un error en el sistema de gesti\u00f3n de cuentas centralizado de Meta permiti\u00f3 a los actores de amenazas eliminar <u>2FA<\/u> protecciones para las cuentas de Facebook simplemente conociendo el n\u00famero de tel\u00e9fono asociado a una cuenta.<\/p>\n<p>De acuerdo a un <u>Publicaci\u00f3n mediana<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>(a trav\u00e9s de <u>Techcrunch<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>), el investigador de seguridad Gtm M\u00e4n\u00f4z encontr\u00f3 que, desde el Meta Accounts Center<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> sistema de administraci\u00f3n de cuentas dise\u00f1ado para vincular cuentas de Facebook e Instagram, un atacante podr\u00eda ingresar el n\u00famero de tel\u00e9fono de una v\u00edctima, vincular el n\u00famero a su propia cuenta de Facebook y luego forzar el c\u00f3digo 2FA SMS para la cuenta de la v\u00edctima, gracias a que no hay un l\u00edmite superior establecido para intentos de entrada de c\u00f3digo.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Despu\u00e9s de un intento exitoso, las v\u00edctimas tendr\u00edan su 2FA deshabilitado, dejando sus cuentas solo protegidas por una contrase\u00f1a, que, luego de una <u>suplantaci\u00f3n de identidad<\/u> o <u>Ingenier\u00eda social<\/u> ataque, podr\u00eda ser f\u00e1cilmente recuperado por un actor de amenazas dedicado. <\/p>\n<p>En su publicaci\u00f3n de Medium, M\u00e4n\u00f4z afirm\u00f3 haber encontrado el error en preparaci\u00f3n para BountyCon, una conferencia de investigadores de seguridad organizada conjuntamente por Meta y Google, simplemente presionando \u00abuna nueva interfaz de usuario\u00bb dentro de Meta Accounts Center.<\/p>\n<p>Tambi\u00e9n afirm\u00f3 que, debido a que el <u>puntos finales<\/u> que verifican que las direcciones de correo electr\u00f3nico y los n\u00fameros de tel\u00e9fono en las cuentas de Instagram y Facebook eran los mismos, se pod\u00eda omitir la verificaci\u00f3n de los puntos de contacto que ya se hab\u00edan adjuntado a las cuentas, lo que hac\u00eda posible el error.<\/p>\n<p>Aunque se desconoce cu\u00e1nto tiempo estuvo activo el error dentro de la parte de Facebook del sistema 2FA de Meta Account Center, apareci\u00f3 una soluci\u00f3n despu\u00e9s de poco m\u00e1s de un mes, con M\u00e4n\u00f4z enviando un informe de error a Meta el 14 de septiembre, y se le confirm\u00f3 una soluci\u00f3n el 17 de octubre.<\/p>\n<p>El propio Meta mencion\u00f3 el error en el <u>Resumen de 2022 de su programa Bug Bounty<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>se\u00f1alando que M\u00e4n\u00f4z recibi\u00f3 $27,200 por sus esfuerzos.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Todav\u00eda en septiembre de 2022, un error en el sistema de gesti\u00f3n de cuentas centralizado de Meta permiti\u00f3 a los actores de amenazas eliminar 2FA protecciones para las cuentas de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":54848,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[39984,133,38982,4651,6769,246,9842,2652,35749,388],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/435133"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=435133"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/435133\/revisions"}],"predecessor-version":[{"id":435134,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/435133\/revisions\/435134"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/54848"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=435133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=435133"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=435133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}