Conecta con nosotros

Noticias

«Pass the Hash»: Cuidado con los temas de Windows 10 personalizados

Publicado el

temas de Windows 10

Los temas de Windows 10 (themes) son combinaciones de fondos de escritorio, colores de las ventanas y sonidos, con los que los usuarios pueden personalizar sus escritorios. Los piratas informáticos también pueden usarlos para robar las credenciales del sistema con un ataque que se ha denominado «Pass the Hash«. 

Un fallo en la función de creación de temas de Windows 10 descubierto por el investigador de ciberseguridad Jimmy Bayne, puede permitir a los piratas informáticos modificar temas personalizados que, una vez instalados, engañan a los usuarios para que usen el nombre de su cuenta ID de Microsoft y la contraseña en páginas de inicio de sesión falsificadas.

MS Recomienda

Estudio sobre ciberseguridad en la empresa española ¡Participa en nuestra encuesta y gana!
Estudio "La virtualización en las empresas españolas" ¡Descárgate el informe!
Gestiona los dispositivos de tu empresa de forma inteligente Leer

Esta técnica no genera necesariamente señales de alerta para un usuario común, ya que algunos temas legítimos de Windows 10 obligan a iniciar sesión después de la instalación.

El ataque conocido como «Pass the Hash» no roba las contraseñas literalmente, sino el hash de la misma, algoritmos que en formato alfanumérico representan un resumen de la misma. En todo caso, con los hash en su poder, no resulta complicado para los ciberdelincuentes obtener las contraseñas.  

Bayne alertó a Microsoft sobre el riesgo de seguridad, pero la compañía dice que no tiene planes para cambiar la creación de temas ya que la transferencia de credenciales es una función prevista. Simplemente, los piratas informáticos han encontrado una manera de usarlo en su beneficio.

temas de Windows 10

Lo único que puede hacer un usuario común por el momento es dejar de usar temas personalizados y como mínimo, usar únicamente temas oficiales de fuentes seguras como la tienda de Windows. Si los sigues usando, hay otras medidas de protección a utilizar como:

  • Actualizar las cuentas con contraseñas únicas
  • Activar la autenticación de dos factores
  • Usar un gestor de contraseñas cifrado

Bayne también sugeriría desvincular las cuentas de terceros de la cuenta de Microsoft y usar cuentas de usuario locales para iniciar sesión en su PC, en lugar de su cuenta de Microsoft. Estos pasos hacen que sea más difícil robar tus datos, incluso si los piratas informáticos se hacen con tus contraseñas.

Coordino el contenido editorial de MC. Colaboro en medios profesionales de TPNET: MCPRO, MuySeguridad, MuyCanal y Movilidad Profesional.

Lo más leído