...
🧑 💻 Reseñas y noticias del mundo de los programas, coches, gadgets y ordenadores. Artículos sobre juegos y pasatiempos.

He aquí por qué almacenar contraseñas en su navegador es una mala idea

2

Google

A menudo advertimos que los administradores de contraseñas basados ​​en navegador carecen de la seguridad y las características del software de contraseñas dedicado. Pero aún así, son mejor que nada, ¿verdad? Un nuevo informe de AhnLab ASEC demuestra lo contrario: almacenar contraseñas en su navegador lo deja increíblemente vulnerable a los piratas informáticos, incluso si usa contraseñas únicas para cada una de sus cuentas.

Mientras investigaban una violación de datos reciente, los investigadores de AhnLab ASEC descubrieron que los piratas informáticos robaron la información de inicio de sesión de la empresa desde el navegador de un trabajador remoto. Los piratas informáticos utilizaron un malware común llamado RedLine, que cuesta entre $ 150 y $ 200, para recuperar esta información de inicio de sesión. El software antivirus no detectó el malware, que probablemente se distribuyó a través de un correo electrónico de phishing.

He aquí por qué almacenar contraseñas en su navegador es una mala idea

La tabla de inicio de sesión de un navegador, que almacena las credenciales y los intentos de inicio de sesión. UN SEGUNDO

Los navegadores como Chrome y Edge tienen herramientas de administración de contraseñas habilitadas de forma predeterminada y realizan un seguimiento de todos los intentos de inicio de sesión con información pertinente como la fecha y la hora, la URL del sitio web y cualquier nombre de usuario o contraseña que haya utilizado. RedLine puede acceder e interpretar estos datos, que los piratas informáticos pueden usar o vender a los malos.

Para evitar esta vulnerabilidad, debe deshabilitar por completo las herramientas de administración de contraseñas integradas de su navegador. Decirle a su navegador que no recuerde los datos de inicio de sesión para un sitio determinado no es suficiente: su navegador aún registrará la URL del sitio, que los piratas informáticos pueden usar para intentar ingresar a su cuenta por fuerza bruta sin credenciales de inicio de sesión. (Estos datos son más valiosos si inicia sesión en una cuenta de trabajo, lo que puede requerir inicios de sesión a través de una VPN o un firewall).

Recomendamos enfáticamente deshabilitar el administrador de contraseñas integrado de su navegador y usar un software dedicado. Hay un montón de excelentes opciones gratuitas y de pago, y puedes exportar fácilmente tus contraseñas de Chrome, Edge o Firefox a un administrador de contraseñas dedicado.

Fuente: AhnLab ASEC vía Bleeping Computer

Fuente de grabación: www.reviewgeek.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More