Imagen: Shutterstock (Autor: Maksim Kabakou)
Los sistemas de verificación en dos pasos surgieron para blindar las cuentas online de los usuarios, especialmente en servicios especialmente sensibles como pueden ser el correo electrónico, que permite intercambiar datos confidenciales, o las plataformas de ecommerce, que utilizan información bancaria.
Sin embargo, a veces surgen problemas que permiten torpedear la seguridad de la verificación en dos pasos, como el que está afectando al Security Key de PayPal.
Un equipo de investigación de Duo Security ha descubierto un fallo en “el flujo de autenticación para el servicio web de la API de PayPal”, que afectaría a los programas oficiales y también a los desarrollados por terceros y que, en la práctica permitiría “engañar eficazmente a las aplicaciones móviles de PayPal para que ignoren el indicador 2FA en la cuenta”, según explica la propia compañía en su blog.
Todo esto significa que lo único que necesitarían potenciales ciberdelincuentes para hackear una cuenta de PayPal sería contar con los datos correspondientes a la primera parte de la identificación: el username y el password.
Tras emitir una solución temporal, PayPal ya estaría trabajando en un parche definitivo para corregir este problema. Puedes encontrar más información sobre el caso en este artículo de Silicon News.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…
