Categories: Seguridad

PayPal parchea una vulnerabilidad en su sistema de autenticación en dos pasos

PayPal acaba de parchear una vulnerabilidad en su sistema de autenticación en dos pasos que permitía a los hackers tomar el control de las cuentas simplemente sustituyendo en el código de seguridad un “0” por un “1”.

Una vez requisados los nombre de los usuarios y las contraseñas, los ciberdelincuentes solo necesitaban cambiar ‘securityquestion0’ por ‘securityquestion1’ para pasar por alto la autenticación en dos pasos.

Los expertos de seguridad de la consultora MWR InfoSecurity descubrieron el fallo e informaron al gigante del ecommerce. PayPal ha empleado tres semanas en corregir la vulnerabilidad.

“Todos sabemos que la mayoría de los usuarios eligen contraseñas débiles o usan la misma contraseña en varios sitios. La autenticación en dos pasos construida correctamente puede hacer que sea más difícil para los atacantes entrar en una cuenta”, ha afirmado el investigador de la compañía, Graham Cluley.

La simplicidad del fallo en el sistema de PayPal ha sido motivo de duras críticas a la compañía en Internet, calificado de “vergonzoso”.

La autenticación en dos pasos es un punto de referencia para cualquier organización moderna seria que garantice la seguridad de las cuentas de sus usuarios. Este sistema permite introducir barreras más difíciles, pero no insuperables, a los piratas informáticos que roban datos haciéndose con los nombres de usuario y contraseñas.

Rosalía Rozalén

Periodista especializada en Tecnología desde hace más de una década. Primero informando sobre el canal de distribución, después sobre las grandes corporaciones y ahora hacia un enfoque más IT Pro. Apasionada de la comunicación con la revolución social media que estamos viviendo.

Recent Posts

España, mejor que la media en equidad de género sobre inteligencia artificial

Un 54,7 % de los trabajadores formados en IA en nuestro país son hombres y…

7 horas ago

En España, 1 de cada 3 empleados utiliza IA en su día a día

Las aplicaciones más pujantes son las de traducción automática, los chatbots y los asistentes de…

8 horas ago

La falta de talento obstaculiza la adopción de IA en la industria

La mayoría de las empresas carece de personal con las competencias necesarias para trabajar con…

10 horas ago

¿Cómo afrontan los españoles el Black Friday?

Solamente 1 de cada 10 no aprovechará las rebajas, el 70 % gastará lo mismo…

11 horas ago

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

2 días ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

3 días ago