fuente: https://securityonline.info/android-unlock-with-google-account/
Con el mecanismo actual, si un usuario olvida la contraseña de desbloqueo de un dispositivo Android, lo habitual es borrar los datos del teléfono y configurarlo de nuevo desde cero. La propia documentación de Google también recomienda que, si no se puede desbloquear un dispositivo, se realice un restablecimiento de fábrica. A continuación, se debe volver a iniciar sesión en la cuenta de Google utilizada anteriormente para verificar la propiedad del dispositivo.
Este diseño se relaciona con el mecanismo de Protección de Restablecimiento de Fábrica de Android. Su principal objetivo es evitar que un teléfono robado se borre mediante el modo de recuperación y se vuelva a utilizar. Tras un restablecimiento, el sistema requiere que se introduzca la cuenta de Google con la que se inició sesión previamente. Además, si no se puede iniciar sesión en esa cuenta para verificar la propiedad, el uso continuado del dispositivo también se ve afectado.
Una nueva familia de técnicas de ataque denominadas "Pass-the-Passkey" demuestra cómo las fallas sistémicas de implementación en torno a WebAuthn pued...
Leer artículo →Cisco advirtió sobre dos vulnerabilidades de alta gravedad que afectan al Secure Endpoint Connector y que permiten a los ciberdelincuentes bloquear el proceso d...
Leer artículo →Investigadores de ciberseguridad alertaron sobre una brecha en la cadena de suministro que afecta a BdThemes, proveedor de plugins para WordPress, lo que llevó...
Leer artículo →