En fechas recientes, investigadores de Cybernews dieron a conocer sobre la filtraci\u00f3n de datos\u00a0RockYou2024, denominada as\u00ed por el nombre del archivo de texto RockYou2024.txt que fue publicado en un foro de hackers por un usuario llamado \u00abObamaCare\u00bb. Este archivo incluye contrase\u00f1as de m\u00e1s de 4,000 bases de datos recopiladas durante m\u00e1s de dos d\u00e9cadas de filtraciones, un total de al menos 10 mil millones de contrase\u00f1as en texto plano, una de las mayores fugas de contrase\u00f1as de la historia.<\/p>\n
<\/p>\n
La fuga plantea riesgos significativos, especialmente a trav\u00e9s de ataques de fuerza bruta y relleno de credenciales, donde los atacantes usan las contrase\u00f1as filtradas para obtener acceso no autorizado a las cuentas. De acuerdo con Satnam Narang, Ingeniero Senior de investigaci\u00f3n en Tenable, \u00abla raz\u00f3n por la que estas filtraciones de datos son tan valiosas para los piratas inform\u00e1ticos es que, por desgracia, los usuarios tienden a reutilizar las contrase\u00f1as en m\u00faltiples servicios. Esta pr\u00e1ctica de reutilizaci\u00f3n de contrase\u00f1as facilita a los piratas inform\u00e1ticos la utilizaci\u00f3n de t\u00e9cnicas como el \u00abrelleno de credenciales\u00bb (credential stuffing), en las que los piratas \u00abrellenan\u00bb estas \u00abcredenciales\u00bb en otros sitios web con la esperanza de iniciar sesi\u00f3n con \u00e9xito\u201d.<\/p>\n
<\/p>\n
Satnam Narang destac\u00f3 que la realidad es que las filtraciones de datos se han vuelto tan habituales hoy en d\u00eda que sirven para recordar la importancia de la higiene de las contrase\u00f1as. La colecci\u00f3n de contrase\u00f1as \u00abRockYou2024″ es solo uno de los ejemplos m\u00e1s recientes de combinaci\u00f3n de datos procedentes de diversas filtraciones para crear una lista \u00fanica de credenciales de inicio de sesi\u00f3n (combinaciones de nombre de usuario y contrase\u00f1a).<\/p>\n
<\/p>\n
\u201cNo podemos echar la culpa a los usuarios, porque la prevalencia de muchas aplicaciones y servicios diferentes les obliga a crear cuentas y simplemente es m\u00e1s f\u00e1cil utilizar la misma contrase\u00f1a. Aqu\u00ed es donde servicios como los gestores de contrase\u00f1as pueden ser extremadamente beneficiosos para los usuarios. Los gestores de contrase\u00f1as est\u00e1n dise\u00f1ados para crear contrase\u00f1as fuertes y \u00fanicas y pueden utilizarse para ayudar a los usuarios a iniciar sesi\u00f3n en sitios web sin tener que recordar varias contrase\u00f1as. Los usuarios solo tienen que recordar una \u00fanica contrase\u00f1a que controla su cuenta de gestor de contrase\u00f1as\u201d, se\u00f1al\u00f3 Satnam Narang<\/p>\n
<\/p>\n
El experto recomienda adem\u00e1s que para los servicios m\u00e1s sensibles, como el correo electr\u00f3nico o la banca, los usuarios tambi\u00e9n deben utilizar la autenticaci\u00f3n de dos factores cuando est\u00e9 disponible. La autenticaci\u00f3n de dos factores basada en aplicaciones, en la que se genera aleatoriamente una contrase\u00f1a de un solo uso (OTP) cada 60 segundos, tambi\u00e9n puede utilizarse para impedir que los piratas inform\u00e1ticos accedan a una cuenta. Esto se debe a que, aunque el pirata inform\u00e1tico pueda obtener contrase\u00f1as robadas de otra violaci\u00f3n, es poco probable que tenga acceso f\u00edsico al dispositivo m\u00f3vil de alguien, por lo que no podr\u00e1 introducir la OTP.<\/p>\n
<\/p>\n
\u201cLas filtraciones de datos no dejar\u00e1n de producirse. Por eso es de vital importancia que los usuarios adopten una mejor higiene de contrase\u00f1as, por ejemplo mediante el uso de gestores de contrase\u00f1as, y que tambi\u00e9n consideren la posibilidad de mejorar la seguridad de las cuentas mediante el uso de la autenticaci\u00f3n de dos factores, especialmente la autenticaci\u00f3n de dos factores basada en aplicaciones\u00bb, finaliz\u00f3 Satnam Narang.<\/p>\n","protected":false},"excerpt":{"rendered":"
Las filtraciones de datos no dejar\u00e1n de producirse. Por eso es de vital importancia que los usuarios adopten una mejor higiene de contrase\u00f1as<\/p>\n","protected":false},"author":1,"featured_media":62740,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_crdt_document":"","_monsterinsights_skip_tracking":false,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[36,585],"tags":[772,1449],"class_list":["post-62739","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-el-mundo","category-principal","tag-ciberseguridad","tag-hackers"],"yoast_head":"\n