Expertos temen que el robo de contraseñas de Yahoo ponga en riesgo cuentas de otras plataformas
28/09/2016 - 10:01:03
EMOL.- Mientras investigadores e inversionistas eval�an el da�o de la masiva filtraci�n de datos de Yahoo, expertos en seguridad de informaci�n temen que el bot�n pueda utilizarse para abrir cerraduras en toda clase de servicios y sitios web.
"La filtraci�n de datos a la escala de Yahoo es equivalente a un desastre ecol�gico", coment� en Twitter Matt Blaze, experto en seguridad y director del Laboratorio de Sistemas Distribuidos en la Universidad de Pennsylvania. Una preocupaci�n importante es una t�cnica de delitos virtuales que consiste en utilizar de forma masiva las combinaciones de nombres de usuario y contrase�as filtradas en distintas plataformas digitales. Este ciberdelito se le conoce en ingl�s como "credential stuffing" ("relleno de credenciales").
Este tipo de pr�ctica casi siempre sucede entre 0,1% y 2% del tiempo, de acuerdo con Shuman Ghosemajumder, jefe de tecnolog�a en Shape Security, con sede en California. Eso significa que los hackers que tienen en sus manos 500 millones de contrase�as podr�an acceder a miles de otras cuentas. "Se vuelve un juego de n�meros para ellos", coment� el experto de Shape Security.
"Es como un desastre ecol�gico", agreg� Ghosemajumder, quien lo compar� m�s con el calentamiento global, que con un terremoto, ya que va subiendo de intensidad gradualmente. Es concebible tambi�n que las contrase�as de Yahoo hayan sido ya usadas para infiltrase en otros servicios; la empresa dijo que el robo ocurri� a finales de 2014, lo que significa que los datos est�n comprometidos al menos desde hace dos a�os, comentaron los analistas de seguridad.
La primera pista de que algo andaba mal en Yahoo fue a inicios de julio cuando el periodista de Motherboard Joseph Cox comenz� a recibir supuestas muestras de identidades robadas a la empresa. Varias semanas despu�s, un hacker usando el apodo de "Peace" mostr� 5 mil ejemplos y presumi� que pod�a vender hasta 200 millones m�s.
