¬°Cuidado con los temas de Windows 10! Incluso esos pueden robar las contrase√Īas de los usuarios









La personalización de Windows 10 es algo que la mayoría entiende como libre de problemas de seguridad. Cambiar una imagen de fondo, iconos o aplicar un tema es normal y que mucha gente utiliza principalmente casi a diario y de forma directa.

De hecho, y por lo que ahora se ha descubierto, estos temas que creemos que son inofensivos pueden llegar a ser muy peligrosos. Es simple usar uno de estos y administrar para robar los datos de acceso de cualquier usuario a Windows 10.

Temas de Windows 10 contrase√Īa de seguridad de Microsoft

Los temas son ahora una fuente de problemas de seguridad

Fue este fin de semana que se dio a conocer otra falla de Windows 10. Está en un área que todos pensaron que era inofensiva y casi imposible de explotar para robar datos de los usuarios. De hecho, son solo imágenes, sonidos e íconos, que son naturalmente inofensivos.

El problema, informado en Twitter por Jimmy Bayne (@bohops), est√° en la forma en que se pueden llamar las im√°genes. Estos pueden abrir la puerta a un ataque conocido en el que los usuarios ofrecen sus credenciales directamente y sin ning√ļn control.

Antiguo problema de Windows 10 para robar la contrase√Īa

En un archivo del tipo deskthemepack o theme, el usuario indica todos los elementos de un tema en Windows 10. Este formato es el que se utiliza para compartir esta personalización y, en su base, es un archivo de texto que se puede modificar y personalizar por completo.

Porque aquí es donde radica el problema. Al definir unidades externas o sitios de Internet como la ubicación de los archivos, Windows intentará autenticarse con las credenciales del usuario. Esto significa que los guarda el atacante, que simplemente tiene que decodificarlos.

Temas de Windows 10 contrase√Īa de seguridad de Microsoft

Microsoft no considera un problema de seguridad

Llamado ataque Pass-the-Hash, este es un problema previamente conocido de Windows. Romper los cifrados de Windows 10, en los que este sistema ofrece autenticación, es simple y, en su mayoría, rápido de romper, dejando a los usuarios expuestos y vulnerables.

Este problema ya se había informado a Microsoft hace varios meses. Sorprendentemente, esto no se corregirá porque el gigante del software entiende que este es un comportamiento normal. Sin embargo, las soluciones que existen tienen que ver con el bloqueo de autenticaciones, lo que luego trae problemas a cualquiera que quiera usar Windows 10 normalmente.

Ana Gomez

Ana G√≥mez. Naci√≥ en Asturias pero vive en Madrid desde hace ya varios a√Īos. Me gusta de todo lo relacionado con los negocios, la empresa y los especialmente los deportes, estando especializada en deporte femenino y polideportivo. Tambi√©n me considero una Geek, amante de la tecnolog√≠a los gadgets. Ana es la reportera encargada de cubrir competiciones deportivas de distinta naturaleza puesto que se trata de una editora con gran experiencia tanto en medios deportivos como en diarios generalistas online. Mi Perfil en Facebook:¬†https://www.facebook.com/ana.gomez.029   Email de contacto: ana.gomez@noticiasrtv.com

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *