{"id":747812,"date":"2023-07-27T22:36:17","date_gmt":"2023-07-27T22:36:17","guid":{"rendered":"https:\/\/magazineoffice.com\/senador-de-ee-uu-es-hora-de-investigar-a-microsoft-por-seguridad-cibernetica-negligente\/"},"modified":"2023-07-27T22:36:21","modified_gmt":"2023-07-27T22:36:21","slug":"senador-de-ee-uu-es-hora-de-investigar-a-microsoft-por-seguridad-cibernetica-negligente","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/senador-de-ee-uu-es-hora-de-investigar-a-microsoft-por-seguridad-cibernetica-negligente\/","title":{"rendered":"Senador de EE. UU.: es hora de investigar a Microsoft por \u00abseguridad cibern\u00e9tica negligente\u00bb"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article\">\n<p>Microsoft se enfrenta a la presi\u00f3n de un senador de EE. UU. por no evitar que los piratas inform\u00e1ticos patrocinados por el estado ingresen dos veces a los sistemas del gobierno de EE. UU.: durante el ataque a SolarWinds de 2020 y el ataque de correo electr\u00f3nico basado en Outlook m\u00e1s reciente que se revel\u00f3 este mes. <\/p>\n<p>El senador Ron Wyden (D-Oregon) exige una investigaci\u00f3n sobre Microsoft del Departamento de Justicia, la Comisi\u00f3n Federal de Comercio y la agencia de seguridad cibern\u00e9tica del pa\u00eds, CISA. <\/p>\n<p>\u201cEscribo para solicitar que sus agencias tomen medidas para responsabilizar a Microsoft por sus pr\u00e1cticas negligentes de ciberseguridad, que permitieron una exitosa campa\u00f1a de espionaje chino contra el gobierno de los Estados Unidos\u201d, escribi\u00f3.<span class=\"sr-only\">(Se abre en una nueva ventana)<\/span> el jueves. <\/p>\n<p>Wyden dice que los piratas inform\u00e1ticos detr\u00e1s del incidente de SolarWinds y la violaci\u00f3n de Outlook obtuvieron acceso en parte debido a las malas pr\u00e1cticas de seguridad de Microsoft.  Pero en lugar de admitir la culpa, el gigante del software supuestamente culp\u00f3 a otros e inst\u00f3 a los clientes a seguir con los productos de Microsoft. <\/p>\n<blockquote class=\"twitter-tweet\"><p>\n<a href=\"https:\/\/twitter.com\/RonWyden\/status\/1684628161672118272\" target=\"_blank\" rel=\"noopener\">P\u00edo<span class=\"sr-only\">(Se abre en una nueva ventana)<\/span><\/a>\n<\/p><\/blockquote>\n<p>Por ejemplo, Wyden cita c\u00f3mo los presuntos piratas inform\u00e1ticos chinos que irrumpieron en las cuentas de correo electr\u00f3nico del gobierno de EE. UU. este mes lo hicieron utilizando tokens de autenticaci\u00f3n falsificados para Exchange Online y Outlook.com.  En su propia entrada de blog<span class=\"sr-only\">(Se abre en una nueva ventana)<\/span>Microsoft revel\u00f3 que los piratas inform\u00e1ticos adquirieron de alguna manera una \u00abclave de firma del consumidor de la cuenta de Microsoft (MSA)\u00bb, que tambi\u00e9n podr\u00eda explotarse para falsificar los tokens de autenticaci\u00f3n para las cuentas empresariales. <\/p>\n<p>\u201cIncluso con los detalles limitados que se han hecho p\u00fablicos hasta ahora, Microsoft tiene una responsabilidad significativa por este nuevo incidente\u201d, dice Wyden.  \u201cPrimero, Microsoft no deber\u00eda haber tenido una sola clave maestra que, cuando inevitablemente se la roban, podr\u00eda usarse para falsificar el acceso a las comunicaciones privadas de diferentes clientes\u201d.<\/p>\n<p>El otro problema es que Microsoft olvid\u00f3 almacenar tales claves de firma en una b\u00f3veda de hardware, conocida como m\u00f3dulo de seguridad de hardware, una pr\u00e1ctica que Microsoft culp\u00f3 a los clientes por no hacer durante la violaci\u00f3n de SolarWinds, dice la carta de Wyden. <\/p>\n<p>Luego, el senador critic\u00f3 a la empresa por las claves de firma utilizadas en el hackeo de Outlook.  De acuerdo a<span class=\"sr-only\">(Se abre en una nueva ventana)<\/span> para el proveedor de seguridad en la nube Wiz, una clave era v\u00e1lida desde al menos 2016 antes de que fuera reemplazada en las \u00faltimas semanas.  \u201cLas pautas federales de seguridad cibern\u00e9tica, las mejores pr\u00e1cticas de la industria y las propias recomendaciones de Microsoft para los clientes dictan que las claves de cifrado se actualicen con m\u00e1s frecuencia, por la misma raz\u00f3n de que podr\u00edan verse comprometidas\u201d, dice Wyden.<\/p>\n<div data-parent-group=\"related-stories\">\n<div class=\"mx-0 md:ml-8 md:mr-24 py-4 border border-gray-light border-t border-b border-r-0 border-l-0\">\n<h3 class=\"font-bold  text-lg uppercase mb-2\">Recomendado por Nuestros Editores<\/h3>\n<\/div>\n<\/div>\n<p>Adem\u00e1s, las auditor\u00edas internas y externas de Microsoft no detectaron la vulnerabilidad de firma de clave, lo que significa que es posible que los productos de la empresa contengan otros problemas.  \u201cHacer responsable a Microsoft por su negligencia requerir\u00e1 un esfuerzo de todo el gobierno\u201d, agrega Wyden.<\/p>\n<p>Microsoft no respondi\u00f3 de inmediato a una solicitud de comentarios.  Mientras tanto, Wyden le est\u00e1 pidiendo al Fiscal General de los Estados Unidos, Merrick Garland, que investigue si Microsoft no cumpli\u00f3 con los est\u00e1ndares de seguridad cibern\u00e9tica requeridos mientras recib\u00eda fondos federales.  Wyden tambi\u00e9n quiere que CISA investigue los recientes ataques a Outlook y el papel de Microsoft en ellos. <\/p>\n<p><strong>ACTUALIZAR:<\/strong> En respuesta a la carta de Wyden, Microsoft dijo: \u00abEste incidente demuestra los desaf\u00edos en evoluci\u00f3n de la ciberseguridad frente a los ataques sofisticados. Continuamos trabajando directamente con las agencias gubernamentales en este tema y mantenemos nuestro compromiso de continuar compartiendo informaci\u00f3n en el blog de Microsoft Threat Intelligence.<span class=\"sr-only\">(Se abre en una nueva ventana)<\/span>.\u00bb<\/p>\n<div x-data=\"window.newsletters()\" x-init=\"initNewsletter(&quot;id&quot;:5,&quot;list_id&quot;:17707707,&quot;status&quot;:&quot;Published&quot;,&quot;title&quot;:&quot;SecurityWatch&quot;,&quot;deck&quot;:&quot;Our experts keep you safe from malware, viruses, hacks, and privacy exploits by keeping you current on the latest vulnerabilities.&quot;,&quot;slug&quot;:&quot;securitywatch&quot;,&quot;courier_list&quot;:&quot;PCMag Security Watch&quot;,&quot;image&quot;:&quot;path&quot;:&quot;newsletters\/17707707.jpg&quot;,&quot;metadata&quot;:&quot;attribution&quot;:&quot;unknown&quot;,&quot;preview_link&quot;:&quot;https:\/\/secure.campaigner.com\/csb\/Public\/show\/g6xi-2fbk9l--vmbga-b5ekdoe7&quot;,&quot;contextual_title&quot;:&quot;Like What You're Reading?&quot;,&quot;contextual_deck&quot;:&quot;Sign up for &lt;strong class=&quot;font-bold&quot;&gt;SecurityWatch&lt;\/strong&gt; newsletter for our top privacy and security stories delivered right to your inbox.&quot;,&quot;first_published_at&quot;:&quot;2021-09-30T21:22:09.000000Z&quot;,&quot;published_at&quot;:&quot;2022-03-24T14:57:33.000000Z&quot;,&quot;last_published_at&quot;:&quot;2022-03-24T14:57:28.000000Z&quot;,&quot;created_at&quot;:null,&quot;updated_at&quot;:&quot;2022-03-24T14:57:33.000000Z&quot;)\" x-show=\"showEmailSignUp()\" class=\"rounded bg-gray-lightest text-center md:px-32 md:py-8 p-4  mt-8 container-xs\">\n<div x-show=\"!isSuccess\">\n<h4 class=\"text-2xl font-bold \">\u00bfTe gusta lo que est\u00e1s leyendo?<\/h4>\n<p class=\"font-light text-lg leading-tight\">Matricularse en <strong class=\"font-bold\">Vigilancia de la seguridad<\/strong> bolet\u00edn de noticias para nuestras principales historias de privacidad y seguridad directamente en su bandeja de entrada.<\/p>\n<p class=\"text-gray-darker leading-normal text-xs mt-4\">Este bolet\u00edn puede contener publicidad, ofertas o enlaces de afiliados.  Suscribirse a un bolet\u00edn informativo indica su consentimiento a nuestros T\u00e9rminos de uso y Pol\u00edtica de privacidad.  Puede darse de baja de los boletines en cualquier momento.<\/p>\n<\/p><\/div>\n<\/div>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><script>\n    var facebookPixelLoaded = false;\n    window.addEventListener('load', function()\n        document.addEventListener('scroll', facebookPixelScript);\n        document.addEventListener('mousemove', facebookPixelScript);\n    )\n    function facebookPixelScript() \n        if (!facebookPixelLoaded) \n            facebookPixelLoaded = true;\n            document.removeEventListener('scroll', facebookPixelScript);\n            document.removeEventListener('mousemove', facebookPixelScript);\n            !function(f,b,e,v,n,t,s)if(f.fbq)return;n=f.fbq=function()n.callMethod?\n                n.callMethod.apply(n,arguments):n.queue.push(arguments);if(!f._fbq)f._fbq=n;\n                n.push=n;n.loaded=!0;n.version='2.0';n.queue=[];t=b.createElement(e);t.async=!0;\n                t.src=v;s=b.getElementsByTagName(e)[0];s.parentNode.insertBefore(t,s)(window,\n                document,'script','\/\/connect.facebook.net\/en_US\/fbevents.js');\n            fbq('init', '454758778052139');\n            fbq('track', \"PageView\");\n<\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-38<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft se enfrenta a la presi\u00f3n de un senador de EE. UU. por no evitar que los piratas inform\u00e1ticos patrocinados por el estado ingresen dos veces a los sistemas del&hellip;<\/p>\n","protected":false},"author":1,"featured_media":747813,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[33865,2036,2202,683,99810,110,388,24190],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/747812"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=747812"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/747812\/revisions"}],"predecessor-version":[{"id":747814,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/747812\/revisions\/747814"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/747813"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=747812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=747812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=747812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}