En la era digital actual, una amenaza sutil puede comprometer cuentas sin conocer ni exigir contraseñas. Un informe reciente de la FBI advierte sobre un incremento en los ataques de phishing por consentimiento OAuth, que explotan permisos legítimos de aplicaciones para leer y enviar correos electrónicos en nombre de la víctima. Este fenómeno subraya una realidad crítica: la seguridad no depende solo de la contraseña, sino de la gestión adecuada de permisos y tokens de acceso.

Qué es OAuth y por qué importa. OAuth (Open Authorization) es un estándar que permite a las aplicaciones acceder a cuentas de otros servicios sin que el usuario revele su contraseña. Por ejemplo, al seleccionar “Continuar con Google” al instalar una nueva app, se solicita permisos para acceder a ciertas funciones de la cuenta. Si el usuario concede, la app recibe un token de acceso que le da capacidades específicas sin ver la contraseña del usuario.

Cómo funciona un ataque de consentimiento OAuth. El atacante primero intenta conseguir que una app maliciosa esté registrada en la plataforma (Google, Microsoft u otro proveedor). Luego se dirige a la víctima a través de mensajería instantánea, suplantando a funcionarios o personal público y compartiendo un enlace a un supuesto documento. Al hacer clic en el enlace, la víctima es redirigida a un servicio legítimo donde se le solicita conceder permisos a la app maliciosa. Si la víctima concede, el atacante obtiene acceso a la cuenta de correo y puede realizar acciones como leer y enviar mensajes.

Por qué cambiar la contraseña no es suficiente. En este tipo de ataque, el problema no reside en la contraseña original, sino en el token de acceso que el usuario ha autorizado. El endurecimiento de la seguridad pasa por revocar explícitamente esos tokens en la configuración de seguridad de la aplicación o del servicio afectado. Solo así se invalida el acceso concedido y se rompe la capacidad de la aplicación maliciosa para operar.

Medidas prácticas para reducir el riesgo.:

• Revisa regularmente las aplicaciones conectadas a tus cuentas y revoca permisos de las que ya no uses o te resulten sospechosas.
• Activa la verificación en dos pasos (2FA) siempre que esté disponible, para añadir una capa adicional de defensa ante accesos no autorizados.
• Sé cauteloso con enlaces recibidos por mensajería, especialmente si dirigen a procesos de autenticación o permisos en servicios conocidos.
• Antes de conceder permisos, verifica el alcance exacto de los privilegios solicitados y pregunta si son realmente necesarios para la funcionalidad pretendida.
• En caso de sospecha, revisa la actividad reciente de tu cuenta y, si es necesario, contacta al soporte del servicio para confirmar la legitimidad de las aplicaciones conectadas.

La reciente alerta de agencias como la FBI enfatiza la necesidad de gestión activa de permisos y tokens. Mantenerse informado y practicar una revisión periódica de las conexiones de aplicaciones es esencial para minimizar el impacto de estos ataques y proteger la integridad de la comunicación personal y profesional.

from Latest from TechRadar https://ift.tt/gjU0SFb
via IFTTT IA