\n
Uno de los administradores de contrase\u00f1as gratuitos m\u00e1s populares tiene una importante falla de seguridad que podr\u00eda permitir que los piratas inform\u00e1ticos roben sus credenciales en un ataque de robo de identidad.<\/p>\n
La funci\u00f3n de autocompletar en el administrador de contrase\u00f1as de c\u00f3digo abierto de Bitwarden es la ra\u00edz del problema, ya que permite que los marcos en l\u00ednea (iframes) incorrectos que se encuentran dentro de los sitios web confiables capturen sus datos de inicio de sesi\u00f3n.<\/p>\n\nEmpresa de an\u00e1lisis de seguridad Flashpoint (se abre en una pesta\u00f1a nueva)<\/span> descubri\u00f3 la falla, pero afirma que Bitwarden lo sab\u00eda desde 2018, pero decidi\u00f3 ignorarlo a favor de permitir su uso continuo en sitios web populares con iframes. <\/p>\ntruco de iframe<\/h2>\n Los iframes son elementos HTML que se utilizan para incrustar otra p\u00e1gina web dentro de la actual. Se usan com\u00fanmente para anuncios, an\u00e1lisis web, videos y contenido interactivo.<\/p>\n
Flashpoint descubri\u00f3 que al usar la funci\u00f3n de autocompletar, que est\u00e1 desactivada de manera predeterminada en Bitwarden, en una p\u00e1gina web con un iframe, las credenciales se completan autom\u00e1ticamente en la p\u00e1gina principal y luego tambi\u00e9n en los formularios dentro de la p\u00e1gina del iframe. Y si se trata de un iframe malicioso controlado por piratas inform\u00e1ticos, pueden robar sus credenciales. Incluso si el iframe es de un dominio externo, esto seguir\u00e1 sucediendo.<\/p>\n
\u00abSi bien el iframe incrustado no tiene acceso a ning\u00fan contenido en la p\u00e1gina principal, puede esperar la entrada en el formulario de inicio de sesi\u00f3n y reenviar las credenciales ingresadas a un servidor remoto sin m\u00e1s interacci\u00f3n del usuario\u00bb, dijo Flashpoint.<\/p>\n
Sin embargo, Flashpoint descubri\u00f3 que el riesgo de un ataque de este tipo era bajo, ya que muchos sitios web leg\u00edtimos y populares no contienen iframes en sus p\u00e1ginas de inicio de sesi\u00f3n. <\/p>\n
Sin embargo, lo m\u00e1s preocupante era que la funci\u00f3n de autocompletar de Bitwarden incluso operar\u00eda en subdominios de dominios base para los que tiene un nombre de usuario y una contrase\u00f1a guardados.<\/p>\n
Estos subdominios se pueden usar en estafas de phishing, donde los actores de amenazas crean p\u00e1ginas falsas usando subdominios de sitios web leg\u00edtimos para robar sus datos. Flashpoint dice que esto es posible ya que \u00abalgunos proveedores de alojamiento de contenido permiten alojar contenido arbitrario bajo un subdominio de su dominio oficial, que tambi\u00e9n sirve a su p\u00e1gina de inicio de sesi\u00f3n\u00bb.<\/p>\n
Los sitios de alojamiento gratuitos permiten este tipo de creaci\u00f3n de subdominios, pero hay muchos dominios leg\u00edtimos que no permiten el registro de subdominios basados \u200b\u200ben ellos. Sin embargo, en este caso, un hacker a\u00fan podr\u00eda secuestrar un subdominio.<\/p>\n
Bitwarden emite una advertencia cuando activa su funci\u00f3n de autocompletar, indicando que \u00ablos sitios web comprometidos o que no son de confianza podr\u00edan aprovechar esto para robar credenciales\u00bb.<\/p>\n
A pesar del riesgo de que se anuncie la explotaci\u00f3n de iframe (se abre en una pesta\u00f1a nueva)<\/span> en noviembre de 2018, Bitwarden decidi\u00f3 mantener la funci\u00f3n de autocompletar en las p\u00e1ginas de inicio de sesi\u00f3n con iframes, ya que muchos sitios web populares los usan, \u00abpor ejemplo, icloud.com usa un iframe de apple.com\u00bb, dijo Bitwarden a BleepingComputer. (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\nSin embargo, cuando se trata de formularios de autocompletado en subdominios, Bitwarden dijo que emitir\u00e1 una actualizaci\u00f3n en el futuro para evitar el autocompletado en entornos de alojamiento que permitan esto. <\/p>\n<\/div>\n
Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Uno de los administradores de contrase\u00f1as gratuitos m\u00e1s populares tiene una importante falla de seguridad que podr\u00eda permitir que los piratas inform\u00e1ticos roben sus credenciales en un ataque de robo…<\/p>\n","protected":false},"author":1,"featured_media":505689,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[20831,6746,23298,87,9844,36237,8,9151,2652,12491,4919,713,663],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/505688"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=505688"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/505688\/revisions"}],"predecessor-version":[{"id":505690,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/505688\/revisions\/505690"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/505689"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=505688"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=505688"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=505688"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}