TN

Temas de hoy:

  • Javier Milei
  • Escándalo de los audios
  • Dólar hoy
  • Selección argentina
  • Tensión financiera
  • Caso Libra
  • Ataque de Israel en Qatar
  • Tecno
  • EN VIVO
    tnTecnoNovedades

    Descubrieron cómo vulnerar passkeys, el sistema de autenticación que reemplaza a las contraseñas

    A través de un phishing en una red pública, un investigador demostró que este método de verificación no es infalible.

    Rodrigo Álvarez
    Por 

    Rodrigo Álvarez

    14 de marzo 2025, 18:19hs
    Descubrieron en un foro hacker la mayor filtración de contraseñas de la historia de internet
    Descubrieron cómo vulnerar passkeys, el sistema de autenticación que reemplaza a las contraseñas. (Foto: AdobeStock)
    Compartir

    Las passkeys son un método de autenticación basado en criptografía asimétrica que reemplaza las contraseñas tradicionales. Funcionan mediante un par de claves, pública y privada, donde la primera se almacena en un servidor y la segunda en el dispositivo del usuario.

    Esta característica hace que su sistema de autenticación sea a prueba de robos y, en teoría, sean inmunes a los ataques de phishing.

    Leé también: Cibercriminales crearon una red de inteligencia artificial para hackear cuentas de Gmail en todo el mundo

    Al mantenerse guardadas, el usuario no necesita recordar sus claves de acceso y los ciberdelincuentes no tienen posibilidad de interceptarlas. Por ese motivo, son varias las empresas que ya las usan para acceder a servicios y aplicaciones: Google, Amazon y Apple, por ejemplo, las implementaron para ingresar o verificar la identidad de los usuarios en sus entornos.

    A través de un phishing en una red pública, un investigador demostró que las passkeys no son infalibles. (Foto: AdobeStock)
    A través de un phishing en una red pública, un investigador demostró que las passkeys no son infalibles. (Foto: AdobeStock)

    Sin embargo, y aunque este sistema es más difícil de hackear y por ende más seguro que las contraseñas, presenta posibles vulnerabilidades y desafíos.

    Por ejemplo, la adopción generalizada de passkeys se ve obstaculizada por inconsistencias entre plataformas: una passkey configurada en Chrome para Windows no es compatible con dispositivos iOS. Así, hay diferentes estándares y empresas como Apple, Google y Microsoft promueven sus propias soluciones de sincronización, lo que genera confusión en los usuarios.

    Además, si bien las passkeys no se almacenan en servidores externos, su sincronización a través de la nube podría exponerlas si los sistemas de almacenamiento son vulnerables. Y si un dispositivo físico (teléfono, computadora) es comprometido o robado, un atacante podría acceder a las passkeys almacenadas localmente, si logra superar medidas de seguridad como biometría o bloqueo con PIN.

    Leé también: Una multa sin precedentes: un banco deberá devolverle $140 millones a una pyme que sufrió una ciberestafa

    El primer ataque exitoso a passkeys

    Según informó Dark News, newsletter especializado en ciberseguridad, un investigador descubrió una forma de comprometer las passkeys en lo que sería el primer ataque de phishing exitoso contra este método.

    Tobia Righi, un researcher de seguridad informática, demostró que mediante un dispositivo conectado al Bluetooth de la víctima puede engañar a un usuario a usar su passkey para loguearse en el dispositivo del atacante y así ceder la sesión.

    Para lograrlo un ciberdelincuente podría un dispositivo pequeño (como una Raspberry Pi) para crear una red WiFi gratuita que imita a una oficial y pública, como por ejemplo la de un aeropuerto, restaurante o lugar concurrido, para engañar a los usuarios.

    Al intentar conectarse, la víctima llega a una página que pide verificarse con una cuenta de redes sociales (como Facebook o Google). Pero antes de hacerlo, el atacante redirige a la víctima a un sistema de autenticación llamado WebAuthn, que usa dispositivos físicos (como un teléfono o llave USB) para verificar la identidad a través de un QR. El atacante extrae un enlace de ese QR y lo envía al usuario or Bluetooth. Al hacer clic en ese enlace, la víctima permite al atacante acceder a su cuenta.

    Leé también: Los ataques de ciberseguridad no paran de crecer en Argentina: estas son las amenazas más frecuentes

    Una vez que la víctima completa la autenticación, el dispositivo del atacante guarda los datos de sesión (como cookies o claves de acceso). Con esta información, el ciberdelincuente puede entrar a la cuenta de la víctima sin necesidad de su contraseña ni passkey.

    El ataque es particularmente peligroso porque los aeropuertos y lugares públicos son lugares en donde la gente necesita conectarse y confían en las redes que aparecen. Esto las convierte en zonas de alto riesgo.

    Además, si la víctima usa la misma cuenta para servicios como bancos o correos, el atacante podría acceder a otra información sensible y privada.

    Las más leídas de Tecno

    1

    Todo sobre la presentación del iPhone 17 y las novedades de Apple

    2

    Hoy Apple presenta los iPhone 17: cuáles son los teléfonos de la nueva serie y a qué hora empieza el evento

    3

    Cómo es la nueva estafa virtual donde tu celular se queda sin señal y vacían tu cuenta bancaria en segundos

    4

    Confundió a su mujer con otra en medio de un recital y la abrazó: la reacción fue inesperada

    5

    “Solo salgo con feos para ser la más linda”: la polémica tendencia de “Shrekking” que arrasa entre los jóvenes

    Suscribite a los newsletters de TN

    Recibí las últimas noticias de TN en tu correo.

    Temas de la nota

    ciberseguridadContraseñasCiberdelincuentes

    Más sobre Tecno

    Llegó a TN One Up, el juego de ingenio que podría destronar al Sudoku: cómo jugarlo y por qué es tan adictivo

    Llegó a TN One Up, el juego de ingenio que podría destronar al Sudoku: cómo jugarlo y por qué es tan adictivo

    Por 

    Rodrigo Álvarez

    Científicos de la NASA desarrollaron un sistema para desviar asteroides y que no choquen con la Tierra(Foto: Ilustrativa - Adobe Stock).

    Científicos de la NASA desarrollaron un sistema para desviar asteroides y que no choquen con la Tierra

    Ni 2025 ni 2030: cuándo será la próxima “Luna de Sangre” (Foto: Freepik).

    Ni 2025 ni 2030: cuándo será la próxima “Luna de Sangre”

    Los comentarios publicados en TN.com.ar podrán ser reproducidos parcial o totalmente en la pantalla de Todo Noticias, como así también las imágenes de los autores.

    © 1996 - 2025, Artear

    Seguinos en las redes

    Descargate la app de TN

    google-playapp-store

    Últimas noticias

    • “Se tatuó mi nombre“: la emoción de La Coqueta cuando vio el inesperado gesto de amor de su novio
    • Juan Pizarro, mecánico: “Este es el truco para que no se te rompa el auto al pasar una loma de burro”
    • Hay alerta amarilla por vientos de hasta 100 km/h en 9 provincias para este miércoles 10 de septiembre
    • Qué planta deberías tener en tu casa, según tu mes de nacimiento

    Secciones

    • Últimas noticias
    • Elecciones 2025
    • Dólar
    • Deportivo
    • Show
    • Economía
    • Internacional
    • Opinión
    • Policiales
    • Política
    • Sociedad
    • Juegos

    Sitios amigos

    • Grupo Clarín
    • Artear
    • eltrece
    • Ciudad Magazine
    • El Doce
    • Cucinare
    • Canal (á)
    • Clarín
    • Olé
    • Mitre
    • La 100
    • Cienradios
    • TyC Sports
    • La Voz
    • Vía País

    Descargate la app de TN

    google-playapp-store

    Seguinos en las redes

    © 1996 - 2025, Artear

    Mapa del sitio
    Términos y Condiciones
    Políticas de privacidad
    Media Kit