{"id":540337,"date":"2023-03-27T23:04:07","date_gmt":"2023-03-27T23:04:07","guid":{"rendered":"https:\/\/magazineoffice.com\/sus-contrasenas-de-okta-pueden-ser-facilmente-pirateadas-afirman-los-expertos\/"},"modified":"2023-03-27T23:04:10","modified_gmt":"2023-03-27T23:04:10","slug":"sus-contrasenas-de-okta-pueden-ser-facilmente-pirateadas-afirman-los-expertos","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/sus-contrasenas-de-okta-pueden-ser-facilmente-pirateadas-afirman-los-expertos\/","title":{"rendered":"Sus contrase\u00f1as de Okta pueden ser f\u00e1cilmente pirateadas, afirman los expertos"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Seg\u00fan se informa, se ha detectado una importante falla de seguridad en la plataforma de administraci\u00f3n de acceso e identidad de Okta, que podr\u00eda haber brindado a los actores de amenazas acceso a las credenciales de inicio de sesi\u00f3n de los usuarios y, en \u00faltima instancia, acceso a cualquier recurso o aplicaci\u00f3n que utilicen.<\/p>\n<p>Los investigadores de ciberseguridad de Mitiga descubrieron que, en algunos casos, Okta presentaba las contrase\u00f1as de los usuarios<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en registros de auditor\u00eda, almacenados en texto sin formato.  Por lo tanto, si un tercero no autorizado obtiene acceso a esos registros, se le dar\u00e1n las llaves del reino.  Los investigadores describieron esto como un m\u00e9todo de ataque posterior a la explotaci\u00f3n. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Cada intento de inicio de sesi\u00f3n se registra, explican los investigadores.  A veces, las personas escriben por error su contrase\u00f1a en el campo de nombre de usuario, lo que obviamente resulta en un intento fallido de inicio de sesi\u00f3n.  Sin embargo, como todo est\u00e1 registrado, esto tambi\u00e9n se registra y la contrase\u00f1a se muestra en texto sin formato.<\/p>\n<h2 id=\"mfa-to-the-rescue\">MFA al rescate<\/h2>\n<p>Okta tambi\u00e9n mantiene otros datos confidenciales en los registros, encontraron los investigadores.  Adem\u00e1s de los nombres de usuario, eso incluye direcciones IP y marcas de tiempo de inicio de sesi\u00f3n.  Adem\u00e1s, los registros muestran si el intento de inicio de sesi\u00f3n fue exitoso o no, y si se realiz\u00f3 a trav\u00e9s de un navegador web o una aplicaci\u00f3n m\u00f3vil.<\/p>\n<p>Para mitigar el riesgo, dice Mitiga, el mejor curso de acci\u00f3n es configurar la autenticaci\u00f3n multifactor (MFA).  Si bien el m\u00e9todo no es infalible, reducir\u00e1 significativamente las posibilidades de que los actores de amenazas utilicen registros de auditor\u00eda para comprometer las cuentas.<\/p>\n<p>Despu\u00e9s de comunicarse con Okta, la compa\u00f1\u00eda confirm\u00f3 los hallazgos de Mitiga, pero rest\u00f3 importancia a la importancia, diciendo que los administradores son los \u00fanicos que tienen acceso a los registros de auditor\u00eda, y estos deber\u00edan ser personas de confianza, de manera predeterminada.<\/p>\n<p>\u201cOkta revis\u00f3 el problema informado y confirm\u00f3 que es el comportamiento esperado cuando los usuarios ingresan por error su contrase\u00f1a en el campo de nombre de usuario\u201d, dijo la compa\u00f1\u00eda.  \u201cOkta registra los intentos de inicio de sesi\u00f3n fallidos e incluye el nombre de usuario err\u00f3neo en los registros.  Estos registros solo son accesibles para los administradores de Okta, que son los usuarios m\u00e1s privilegiados de Okta y se debe confiar en que no participar\u00e1n en actividades maliciosas\u201d.<\/p>\n<p>\u201cAdem\u00e1s, Okta recomienda hacer cumplir la autenticaci\u00f3n multifactor resistente al phishing para mejorar a\u00fan m\u00e1s la seguridad de la plataforma Okta.  De forma predeterminada, se aplica MFA al acceder a la consola de administraci\u00f3n de Okta.  Un mal actor no podr\u00eda acceder a la consola de administraci\u00f3n sin proporcionar factores adicionales para iniciar sesi\u00f3n.  Del mismo modo, los administradores pueden configurar una pol\u00edtica de autenticaci\u00f3n que requiere MFA adicional al iniciar sesi\u00f3n en aplicaciones espec\u00edficas, lo que restringir\u00eda a\u00fan m\u00e1s las acciones que puede realizar un mal actor\u201d.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Seg\u00fan se informa, se ha detectado una importante falla de seguridad en la plataforma de administraci\u00f3n de acceso e identidad de Okta, que podr\u00eda haber brindado a los actores de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":540338,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[18340,6746,7301,4327,8,68855,6915,2964,2118,663],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540337"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=540337"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540337\/revisions"}],"predecessor-version":[{"id":540339,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/540337\/revisions\/540339"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/540338"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=540337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=540337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=540337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}