Categories: Seguridad

Los expertos ponen en tela de juicio la seguridad de Chrome OS

El encargado de sembrar la duda sobre Chrome OS ha sido Matt Johansen, investigador de WhiteHat Security, que ha identificado un fallo grave de seguridad en una aplicación de Chrome OS que podría ser aprovechada por los atacantes para tomar el control de las cuentas de correo de Google.

Este experto se puso en contacto con la compañía para comunicarles la existencia de esta vulnerabilidad que ya ha sido solucionada por Google no sin antes pagar 1.000 dólares a su descubridor.

Pero el problema puede que no acabe ahí. “Esto es sólo la punta del iceberg”, asegura  Johansen, que considera que el sistema operativo basado en el navegador y en la nube puede convertirse en “un nuevo campo de malware”.

Para los investigadores, uno de los puntos débiles de Chrome OS es la transición de datos entre el navegador y la nube. “Puedo entrar en su servicio de banca online, en su perfil de Facebook o una cuenta de email”, explica Johansen, “si puedo explotar algún tipo de aplicación web puedo acceder a esos datos”.

Por el momento no han querido especificar cuáles son las aplicaciones que presentan vulnerabilidades pero al parecer se trata de extensiones de Chrome que tienen muchas facilidades para acceder a los datos que el usuario de Chrome OS guarda en la nube.

La compañía es consciente de que la seguridad es un asunto que preocupa cada vez más y están tratando de mejorar los procesos para garantizar que las extensiones de Chrome son seguras. “Estamos tratando de crear un sistema que, como la Web, esté abierto”,  afirma Caesar Sengupta, director de Chrome OS.

vINQulos

Reuters

Helga Yagüe

Recent Posts

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

2 días ago

Telefónica Empresas ayudará a Microsoft a expandir los Copilot+ PC por España

Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…

2 días ago

IBM y Esade promueven el uso de la IA en los Consejos de Administración

Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…

2 días ago

ASUS lanza un Mini PC con inteligencia artificial

Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.

2 días ago

EasyVisa adquiere una participación mayoritaria en OTRS Group

Ya cuenta en su poder con más del 90 % de las acciones del proveedor…

2 días ago

SoftwareOne y Crayon acuerdan fusionarse

Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…

3 días ago