TN

Temas de hoy:

  • Javier Milei
  • Cristina Kirchner
  • Tensión en Medio Oriente
  • River Plate
  • Dólar hoy
  • Boca Juniors
  • Muertes en el Neonatal de Córdoba
  • Crimen de Uma Aguilera
  • Mundial de Clubes
  • Tecno
  • Ingresar
    EN VIVO
    tnTecnoNovedades

    Descubrieron cómo vulnerar passkeys, el sistema de autenticación que reemplaza a las contraseñas

    A través de un phishing en una red pública, un investigador demostró que este método de verificación no es infalible.

    Rodrigo Álvarez
    Por 

    Rodrigo Álvarez

    14 de marzo 2025, 18:19hs
    Descubrieron en un foro hacker la mayor filtración de contraseñas de la historia de internet
    Descubrieron cómo vulnerar passkeys, el sistema de autenticación que reemplaza a las contraseñas. (Foto: AdobeStock)

    Las passkeys son un método de autenticación basado en criptografía asimétrica que reemplaza las contraseñas tradicionales. Funcionan mediante un par de claves, pública y privada, donde la primera se almacena en un servidor y la segunda en el dispositivo del usuario.

    Esta característica hace que su sistema de autenticación sea a prueba de robos y, en teoría, sean inmunes a los ataques de phishing.

    Leé también: Cibercriminales crearon una red de inteligencia artificial para hackear cuentas de Gmail en todo el mundo

    Al mantenerse guardadas, el usuario no necesita recordar sus claves de acceso y los ciberdelincuentes no tienen posibilidad de interceptarlas. Por ese motivo, son varias las empresas que ya las usan para acceder a servicios y aplicaciones: Google, Amazon y Apple, por ejemplo, las implementaron para ingresar o verificar la identidad de los usuarios en sus entornos.

    A través de un phishing en una red pública, un investigador demostró que las passkeys no son infalibles. (Foto: AdobeStock)
    A través de un phishing en una red pública, un investigador demostró que las passkeys no son infalibles. (Foto: AdobeStock)

    Sin embargo, y aunque este sistema es más difícil de hackear y por ende más seguro que las contraseñas, presenta posibles vulnerabilidades y desafíos.

    Por ejemplo, la adopción generalizada de passkeys se ve obstaculizada por inconsistencias entre plataformas: una passkey configurada en Chrome para Windows no es compatible con dispositivos iOS. Así, hay diferentes estándares y empresas como Apple, Google y Microsoft promueven sus propias soluciones de sincronización, lo que genera confusión en los usuarios.

    Además, si bien las passkeys no se almacenan en servidores externos, su sincronización a través de la nube podría exponerlas si los sistemas de almacenamiento son vulnerables. Y si un dispositivo físico (teléfono, computadora) es comprometido o robado, un atacante podría acceder a las passkeys almacenadas localmente, si logra superar medidas de seguridad como biometría o bloqueo con PIN.

    Leé también: Una multa sin precedentes: un banco deberá devolverle $140 millones a una pyme que sufrió una ciberestafa

    El primer ataque exitoso a passkeys

    Según informó Dark News, newsletter especializado en ciberseguridad, un investigador descubrió una forma de comprometer las passkeys en lo que sería el primer ataque de phishing exitoso contra este método.

    Tobia Righi, un researcher de seguridad informática, demostró que mediante un dispositivo conectado al Bluetooth de la víctima puede engañar a un usuario a usar su passkey para loguearse en el dispositivo del atacante y así ceder la sesión.

    Para lograrlo un ciberdelincuente podría un dispositivo pequeño (como una Raspberry Pi) para crear una red WiFi gratuita que imita a una oficial y pública, como por ejemplo la de un aeropuerto, restaurante o lugar concurrido, para engañar a los usuarios.

    Al intentar conectarse, la víctima llega a una página que pide verificarse con una cuenta de redes sociales (como Facebook o Google). Pero antes de hacerlo, el atacante redirige a la víctima a un sistema de autenticación llamado WebAuthn, que usa dispositivos físicos (como un teléfono o llave USB) para verificar la identidad a través de un QR. El atacante extrae un enlace de ese QR y lo envía al usuario or Bluetooth. Al hacer clic en ese enlace, la víctima permite al atacante acceder a su cuenta.

    Leé también: Los ataques de ciberseguridad no paran de crecer en Argentina: estas son las amenazas más frecuentes

    Una vez que la víctima completa la autenticación, el dispositivo del atacante guarda los datos de sesión (como cookies o claves de acceso). Con esta información, el ciberdelincuente puede entrar a la cuenta de la víctima sin necesidad de su contraseña ni passkey.

    El ataque es particularmente peligroso porque los aeropuertos y lugares públicos son lugares en donde la gente necesita conectarse y confían en las redes que aparecen. Esto las convierte en zonas de alto riesgo.

    Además, si la víctima usa la misma cuenta para servicios como bancos o correos, el atacante podría acceder a otra información sensible y privada.

    Las más leídas de Tecno

    1

    Las plataformas de streaming son el nuevo blanco de los ciberdelincuentes: ya se robaron 7 millones de cuentas

    Por 

    Rodrigo Álvarez

    2

    Así es la tobillera electrónica que usará Cristina Kirchner

    3

    Todo lo que hay que saber sobre la llegada de las publicidades a WhatsApp

    4

    El error común que sí o sí debés evitar con las estufas eléctricas porque puede provocar un incendio

    5

    ¿Ficción, rumor o realidad? Qué son las armas de plasma, la tecnología que, según EE.UU., desarrolla Irán

    Suscribite a los newsletters de TN

    Recibí las últimas noticias de TN en tu correo.

    Temas de la nota

    ciberseguridadContraseñasCiberdelincuentes

    Más sobre Tecno

    El fabricante surcoreano renovará su línea de plegables. (Foto: Samsung/Galaxy Z Fold 6)

    Galaxy Z Fold 7 y Z Flip 7: todo lo que sabemos sobre los próximos teléfonos plegables de Samsung

    Misterio bajo el hielo antártico, tras detecciones en el marco del experimento ANITA. (Foto: EFE/Federico Anfitti)

    Detectaron señales inusuales bajo el hielo de la Antártida: la ciencia aún no encuentra una explicación

    Si bien las publicidades no aparecen en los chats, el anuncio generó descontento en algunos sectores. (Foto: Creada con ChatGPT)

    Publicidades en WhatsApp: ¿habrá un éxodo de usuarios tras el histórico cambio en el mensajero?

    Los comentarios publicados en TN.com.ar podrán ser reproducidos parcial o totalmente en la pantalla de Todo Noticias, como así también las imágenes de los autores.

    © 1996 - 2025, Artear

    Seguinos en las redes

    Descargate la app de TN

    google-playapp-store

    Últimas noticias

    • Galaxy Z Fold 7 y Z Flip 7: todo lo que sabemos sobre los próximos teléfonos plegables de Samsung
    • Irán amenazó a EE.UU. con “daños irreparables” si interviene en la guerra con Israel
    • Si tenés cáscaras de limón, no las tires: por qué recomiendan dejarlas en vinagre durante dos semanas
    • Denunciaron por acoso y violencia al realizador Tyler Perry, famoso por la película “Harta”

    Secciones

    • Últimas noticias
    • Elecciones 2025
    • Mundial de Clubes
    • Deportivo
    • Show
    • Economía
    • Internacional
    • Opinión
    • Policiales
    • Política
    • Sociedad

    Sitios amigos

    • Grupo Clarín
    • Artear
    • eltrece
    • Ciudad Magazine
    • El Doce
    • Cucinare
    • Canal (á)
    • Clarín
    • Olé
    • Mitre
    • La 100
    • Cienradios
    • TyC Sports
    • La Voz
    • Vía País

    Descargate la app de TN

    google-playapp-store

    Seguinos en las redes

    © 1996 - 2025, Artear

    Mapa del sitio
    Términos y Condiciones
    Políticas de privacidad
    Media Kit