Investigadores de seguridad han descubierto tres ataques que permiten que el malware en dispositivos Windows previamente comprometidos abuse de las claves de acceso sincronizadas de Google Password Manager para tomar el control de cuentas, eludir la verificación de usuario y extraer las claves privadas de las claves de acceso.
Las claves de acceso son un método de autenticación sin contraseña que utiliza claves criptográficas almacenadas en el dispositivo del usuario para iniciar sesión en cuentas en línea.
Se consideran más seguras que las contraseñas porque no se pueden adivinar, reutilizar ni robar fácilmente mediante phishing, y además permiten a los usuarios autenticarse con un PIN o datos biométricos, como la huella dactilar o el reconocimiento facial.
La falencia crítica en el firmware UEFI, utilizado por la mayoría de los proveedores de servidores y centros de datos, permite a los atacantes ejecutar código t...
Leer artículo →Cuando estás investigando un URL sospechoso o un archivo, necesitas más que un veredicto para tomar una decisión confiable. Necesitas entender qué hace el amena...
Leer artículo →Seguridad researcher Saifeldeen Aziz afirma haber encontrado nuevos fallos 0-click en stickers de Telegram. También dice que los ha atado para ejecutar código e...
Leer artículo →