El servicio en la nube de GoTo, empresa matriz del gestor de claves, fue comprometido: usuarios y claves, comprometidas.<\/h2>\n<\/p>\n<\/div>\n<\/div>\n\nEl \u00faltimo ciberataque al popular gestor de contrase\u00f1as de internet, LastPass, fue a\u00fan m\u00e1s grave de lo que\u00a0revel\u00f3 en su momento la misma compa\u00f1\u00eda. En su \u00faltimo informe dieron a conocer nuevos detalles y potencialmente peligrosos para su base de usuarios.\u00a0<\/p>\n
Paddy Srinivasan, CEO de la empresa matriz de LastPass, GoTo, dio a conocer\u00a0en una publicaci\u00f3n del\u00a0blog oficial que los atacantes que se dirigieron al servicio de almacenamiento en la nube<\/strong>, compartido por ambas empresas, lograron extraer copias de seguridad cifradas relacionadas con una serie de productos de Central, Pro, join.me, Hamachi y RemotelyAnywhere.<\/p>\nAdem\u00e1s de las copias de seguridad cifradas, los atacantes tambi\u00e9n extrajeron una clave de cifrado para \u00abuna parte\u00bb de las copias de seguridad cifradas, agreg\u00f3 Srinivasan.<\/p>\n
Los datos que ahora est\u00e1n en riesgo incluyen nombres de usuario de cuentas, contrase\u00f1as con sal y hash -consiste en a\u00f1adir unos pocos datos aleatorios a la misma antes de ejecutar el algoritmo hashing-, una parte de la configuraci\u00f3n de autenticaci\u00f3n de m\u00faltiples factores (MFA) y algunas configuraciones de productos e informaci\u00f3n de licencia.<\/p>\n
Por otro lado, los referentes de la compa\u00f1\u00eda aseguraron que las tarjetas de cr\u00e9dito o los datos bancarios<\/strong> no se vieron afectados.<\/p>\nTambi\u00e9n dijeron\u00a0que las fechas de nacimiento, las direcciones de las casas y los n\u00fameros de Seguro Social estaban\u00a0asegurados, ya que GoTo no almacena ninguno de estos.<\/p>\n
Adem\u00e1s, la configuraci\u00f3n\u00a0MFA de un \u00abpeque\u00f1o subconjunto\u00bb de usuarios de Rescue y GoToMyPC se vio afectada. Sin embargo, aseveraron\u00a0que no se hab\u00edan tomado bases de datos cifradas.<\/p>\n
Si bien todas las contrase\u00f1as de las cuentas fueron salteadas y codificadas \u00abde acuerdo con las mejores pr\u00e1cticas\u00bb, GoTo a\u00fan restableci\u00f3 las contrase\u00f1as de los usuarios afectados y les pidi\u00f3 que reautorizaran la configuraci\u00f3n de MFA, siempre que fuera posible.<\/p>\n
En tanto, el CEO tambi\u00e9n dijo que la compa\u00f1\u00eda est\u00e1 migrando las cuentas afectadas <\/strong>a una plataforma de administraci\u00f3n de identidad mejorada para brindar seguridad adicional y opciones de seguridad basadas en autenticaci\u00f3n y de inicio de sesi\u00f3n m\u00e1s s\u00f3lidas.<\/p>\nIncluso los usuarios fueron contactados directamente, seg\u00fan confirm\u00f3 Srinivasan.<\/p>\n
Las consecuencias del ciberataque
<\/h2>\n\n\n![\"LastPass\"\/](\"https:\/\/www.clarin.com\/img\/2021\/03\/08\/igkAG0QNf_720x0__1.jpg\")
\n
El \u00faltimo ciberataque al popular gestor de contrase\u00f1as de internet, LastPass, fue a\u00fan m\u00e1s grave de lo que\u00a0revel\u00f3 en su momento la misma compa\u00f1\u00eda. En su \u00faltimo informe dieron a conocer nuevos detalles y potencialmente peligrosos para su base de usuarios.\u00a0<\/p>\n
Paddy Srinivasan, CEO de la empresa matriz de LastPass, GoTo, dio a conocer\u00a0en una publicaci\u00f3n del\u00a0blog oficial que los atacantes que se dirigieron al servicio de almacenamiento en la nube<\/strong>, compartido por ambas empresas, lograron extraer copias de seguridad cifradas relacionadas con una serie de productos de Central, Pro, join.me, Hamachi y RemotelyAnywhere.<\/p>\n Adem\u00e1s de las copias de seguridad cifradas, los atacantes tambi\u00e9n extrajeron una clave de cifrado para \u00abuna parte\u00bb de las copias de seguridad cifradas, agreg\u00f3 Srinivasan.<\/p>\n Los datos que ahora est\u00e1n en riesgo incluyen nombres de usuario de cuentas, contrase\u00f1as con sal y hash -consiste en a\u00f1adir unos pocos datos aleatorios a la misma antes de ejecutar el algoritmo hashing-, una parte de la configuraci\u00f3n de autenticaci\u00f3n de m\u00faltiples factores (MFA) y algunas configuraciones de productos e informaci\u00f3n de licencia.<\/p>\n Por otro lado, los referentes de la compa\u00f1\u00eda aseguraron que las tarjetas de cr\u00e9dito o los datos bancarios<\/strong> no se vieron afectados.<\/p>\n Tambi\u00e9n dijeron\u00a0que las fechas de nacimiento, las direcciones de las casas y los n\u00fameros de Seguro Social estaban\u00a0asegurados, ya que GoTo no almacena ninguno de estos.<\/p>\n Adem\u00e1s, la configuraci\u00f3n\u00a0MFA de un \u00abpeque\u00f1o subconjunto\u00bb de usuarios de Rescue y GoToMyPC se vio afectada. Sin embargo, aseveraron\u00a0que no se hab\u00edan tomado bases de datos cifradas.<\/p>\n Si bien todas las contrase\u00f1as de las cuentas fueron salteadas y codificadas \u00abde acuerdo con las mejores pr\u00e1cticas\u00bb, GoTo a\u00fan restableci\u00f3 las contrase\u00f1as de los usuarios afectados y les pidi\u00f3 que reautorizaran la configuraci\u00f3n de MFA, siempre que fuera posible.<\/p>\n En tanto, el CEO tambi\u00e9n dijo que la compa\u00f1\u00eda est\u00e1 migrando las cuentas afectadas <\/strong>a una plataforma de administraci\u00f3n de identidad mejorada para brindar seguridad adicional y opciones de seguridad basadas en autenticaci\u00f3n y de inicio de sesi\u00f3n m\u00e1s s\u00f3lidas.<\/p>\n Incluso los usuarios fueron contactados directamente, seg\u00fan confirm\u00f3 Srinivasan.<\/p>\nLas consecuencias del ciberataque
<\/h2>\n
\n