Resumen de ciberseguridad agosto de 2023

Conclusión de SSL.com: La nueva característica es un paso importante hacia la mejora de la seguridad del navegador, pero también destaca la lucha actual contra las extensiones maliciosas. Estas extensiones se producen rápidamente y a menudo reaparecen con nuevos nombres después de su eliminación. Si bien la nueva función de Google ayudará a los usuarios a identificar extensiones maliciosas, es una medida reactiva que se activa después de que la extensión ya se ha instalado y potencialmente ha causado daños.

Los usuarios deben examinar de forma proactiva las extensiones antes de instalarlas comprobando las reseñas, la reputación del desarrollador y los permisos necesarios. Emplear software de seguridad adicional que busque vulnerabilidades del navegador también puede agregar una capa adicional de protección.

Conclusión de SSL.com: Usar un dominio no gubernamental para un deber cívico tan crítico puede ser muy problemático donde el phishing y las estafas en línea son rampantes. La confusión socava la confianza en el proceso electoral y presenta una gran oportunidad para que los ciberdelincuentes aprovechen la situación. El problema se ve exacerbado por un requisito de respuesta urgente que impone sanciones. Los estafadores y ciberdelincuentes pueden aprovechar este sentido de urgencia en sus mensajes maliciosos.

El gobierno del Reino Unido debería considerar migrar el servicio a un dominio .gov.uk para eliminar la confusión y mejorar la confianza. 

Además de migrar a un dominio .gov.uk, implementar un certificado SSL de validación extendida (EV) en el sitio web de registro de votantes del gobierno del Reino Unido puede aliviar significativamente las preocupaciones planteadas. El principal problema que nos ocupa es la confusión y la sospecha en torno a la autenticidad del sitio, lo que lo hace susceptible a ataques de phishing. Cuando un usuario hace clic en el ícono de candado en la barra de direcciones de un navegador de Internet, un certificado SSL de Validación Extendida (EV), con su riguroso proceso de verificación, mostraría el nombre validado de la organización propietaria del sitio web, asegurando a los usuarios la legitimidad del sitio. Esto serviría como un poderoso elemento disuasorio contra los estafadores que intentan explotar la confusión creando versiones fraudulentas del sitio web. 

Conclusión de SSL.com: La brecha en Kadaster es un ejemplo evidente de cómo las medidas deficientes de ciberseguridad pueden tener implicaciones de gran alcance. No sólo expone a los ciudadanos a posibles actividades delictivas, sino que también pone en riesgo a grupos vulnerables como periodistas, activistas y políticos. El hecho de que el servicio estuviera destinado a profesionales pero fuera fácilmente explotable muestra una falta de previsión en el diseño de seguridad. Este no es un incidente aislado; Se han explotado vulnerabilidades similares en otras bases de datos gubernamentales, lo que ha tenido consecuencias en el mundo real como el asesino de un abogado que defendía a un testigo clave. 

Se deben tomar medidas inmediatas para examinar rigurosamente las credenciales de quienes solicitan cuentas profesionales. La autenticación multifactor y las auditorías de seguridad periódicas pueden fortalecer aún más el sistema. También deberían lanzarse campañas de concientización pública para educar a los ciudadanos sobre cómo protegerse después de tales violaciones. 

Un certificado de autenticación de cliente también podría mitigar significativamente el problema de seguridad en el registro de la propiedad holandés. Este certificado mejoraría la seguridad al requerir que las personas, incluidos los profesionales de bienes raíces, no solo proporcionen sus credenciales de inicio de sesión habituales, sino que también presenten un certificado de cliente válido emitido por una autoridad certificadora confiable.  

Este certificado se otorgaría sólo después de un riguroso proceso de verificación de identidad, asegurando que la persona que solicita el acceso es realmente quien dice ser. Al agregar esta capa de autenticación, Kadaster podría implementar controles de acceso más estrictos, limitando el acceso solo a aquellos con certificados válidos.

Conclusión de SSL.com: El ataque a las cuentas de Airbnb es un avance preocupante en materia de ciberdelincuencia. Con más de 7 millones de anuncios globales en 100,000 ciudades activas, Airbnb presenta una oportunidad lucrativa para los piratas informáticos. La infracción pone en peligro la información personal y financiera de los anfitriones y los huéspedes y plantea riesgos a la propiedad. El uso de “verificadores de cuentas” y la venta de servicios con descuento indican un ecosistema de cibercrimen maduro y organizado que está aprovechando las vulnerabilidades de las medidas de seguridad de Airbnb. 

Airbnb debe reforzar sus protocolos de seguridad, posiblemente incorporando autenticación multifactor y un seguimiento riguroso de actividades sospechosas. Se debe informar a los usuarios sobre los riesgos, recomendarles que cambien sus contraseñas con regularidad y ser cautelosos ante los intentos de phishing.

Infraestructura de Clave Pública (PKI) también puede desempeñar un papel a la hora de abordar los problemas de seguridad que enfrentan Airbnb y sus usuarios. PKI es un marco que utiliza certificados digitales, claves públicas y privadas y autoridades de certificación para garantizar una comunicación segura y una verificación de identidad. Así es cómo PKI puede ayudar en este contexto: 

• SSL /TLS Certificados: Airbnb debería utilizar SSL/TLS certificados para cifrar la comunicación entre los dispositivos de los usuarios y sus servidores. Esto protegería las credenciales de inicio de sesión y los datos de los usuarios durante la transmisión, lo que haría más difícil para los atacantes interceptar información confidencial. 
• Firma y cifrado de correo electrónico: Airbnb puede utilizar PKIFirma y cifrado de correo electrónico basados ​​en para garantizar que la comunicación enviada a los usuarios sea auténtica y segura. Esto ayuda a mitigar los ataques de phishing en los que los atacantes se hacen pasar por Airbnb por correo electrónico. 
• Verificación de identidad digital: Airbnb podría implementar un sistema de verificación de identidad digital utilizando PKI. Los usuarios tendrían que someterse a un sólido proceso de verificación de identidad para crear y acceder a sus cuentas. Esto podría disuadir a los ciberdelincuentes de crear cuentas falsas. 
• Control de acceso basado en certificados: Airbnb puede emplear certificados de autenticación de clientes para el control de acceso, permitiendo que solo los administradores accedan a los sistemas críticos. Esto haría extremadamente difícil para los atacantes obtener acceso no autorizado incluso si han robado las credenciales de inicio de sesión.