{"id":41647,"date":"2023-01-18T09:37:59","date_gmt":"2023-01-18T07:37:59","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=41647"},"modified":"2023-01-17T15:20:06","modified_gmt":"2023-01-17T13:20:06","slug":"norton-password-manager-hackeado","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/general\/norton-password-manager-hackeado\/","title":{"rendered":"Norton Password Manager Hackeado"},"content":{"rendered":"
<\/div>

\"Norton<\/p>\n

El gestor de contrase\u00f1as Norton Password Manager<\/strong> ha informado a algunos de sus clientes que su cuenta parece que est\u00e1 siendo utilizada por un tercero<\/strong>, utilizando las credenciales de acceso correctas.<\/p>\n

Se trata de un problema de seguridad muy grave y si eres usuario de Norton Password Manager<\/strong> deber\u00edas realizar algunas acciones para curarte en salud y proteger tus contrase\u00f1as.<\/p>\n

Vamos a contarte qu\u00e9 ha pasado exactamente y porqu\u00e9. Adem\u00e1s, lo que tienes que hacer para que algo as\u00ed no te pase nunca a ti<\/strong>.<\/p>\n

 <\/p>\n

Norton Password Manager \u00bfQu\u00e9 ha Pasado?<\/h2>\n

\"Norton<\/p>\n

Norton<\/strong>, que te sonar\u00e1 por sus otros productos relacionados con la seguridad, como su popular antivirus, ofrece otro servicio para los usuarios puedan gestionar sus contrase\u00f1as desde un mismo sitio, llamado Norton Password Manager<\/strong>.<\/p>\n

Es este servicio el que se ha visto afectado por el problema de seguridad y claro, un sitio donde se almacenan los datos de acceso a otros sitios y servicios, es un problema muy serio de seguridad, ya que el atacante podr\u00e1 acceder a todos esos sitios y datos<\/strong>.<\/p>\n

El grado del problema depender\u00e1 de los datos que el usuario tuviera almacenados en Norton Password Manager, cuentas de correo, datos bancarios, tarjetas de cr\u00e9dito, etc…<\/p>\n

Seg\u00fan ha informado la compa\u00f1\u00eda, el pasado 12 de diciembre se detect\u00f3 un n\u00famero inusualmente alto de intentos de acceso fallidos en multitud de cuentas.<\/p>\n

Esto es, claramente, los s\u00edntomas de un ataque<\/strong> en el que los hackers estaban probando<\/em> accesos, a ver si encontraban alguno bueno.<\/p>\n

En la investigaci\u00f3n que la compa\u00f1\u00eda inici\u00f3, detectaron que los ataques comenzaron el d\u00eda 1 de diciembre y que algunos de los ataques, obtuvieron el acceso a las cuentas<\/strong>.<\/p>\n

Seg\u00fan la propia empresa se intent\u00f3 el acceso a m\u00e1s de 900 mil cuentas<\/strong>, pero se desconoce en cu\u00e1ntas de ellas el ataque tuvo \u00e9xito.<\/p>\n

En la nota que la compa\u00f1\u00eda ha enviado a sus usuarios, indican que sus sistemas no se vieron comprometidos<\/strong> en ning\u00fan caso, es decir, que no hackearon los servidores de Norton Password Manager.<\/p>\n

Tambi\u00e9n indican que creen \u00abfirmemente\u00bb<\/strong> que un tercero a accedido a la cuenta usando las credenciales de acceso correctas. Tambi\u00e9n alerta que esa combinaci\u00f3n de usuario y contrase\u00f1a puede ser conocida por otras personas<\/strong>, adem\u00e1s de hacker que ha entrado en la cuenta de Norton Password Manager.<\/p>\n

Lo que la compa\u00f1\u00eda est\u00e1 explicando a los afectados, es que los datos de acceso, nombre de usuario y contrase\u00f1a, han sido filtrados y s\u00f3lo han tenido que utilizarlos para acceder a su cuenta.<\/p>\n

Pero y aqu\u00ed viene lo importante, los datos no se han filtrado desde los servidores de Norton<\/strong>, si no que se consiguieron desde la Dark Web<\/strong>, comprados en foros especializados en ataques inform\u00e1ticos.<\/p>\n

Adem\u00e1s de avisar a los usuarios que se han visto afectados, han cambiado los credenciales de acceso<\/strong> y recomendado a los usuarios que usen la autenticaci\u00f3n en dos pasos<\/strong> (2FA), como medida de seguridad adicional.<\/p>\n

Obviamente, esto es hasta donde puede llegar Norton Password Manager, pero el verdadero problema viene ahora por parte de los afectados.<\/p>\n

Adem\u00e1s de sus datos privados, como nombre, direcci\u00f3n y n\u00famero de tel\u00e9fono, tambi\u00e9n han podido acceder a las b\u00f3vedas privadas<\/strong>, por lo que toda informaci\u00f3n almacenada ah\u00ed, puede ser utilizada por el atacante para realizar otros ataques en otras plataformas.<\/p>\n

Los afectados tiene por delante la ardua tarea de cambiar todas las contrase\u00f1as de todos los sitios que ten\u00edan almacenados en su cuenta de Norton Password Manager.<\/p>\n

Y adem\u00e1s, en modo contrarreloj<\/em>, ya que los atacantes no tardar\u00e1n en usar la informaci\u00f3n que han obtenido para alg\u00fan tipo de acci\u00f3n maliciosa.<\/p>\n

Como ver\u00e1s, todo un problema de seguridad bastante serio<\/strong>, por un motivo, que es usar la misma contrase\u00f1a<\/strong>.<\/p>\n

 <\/p>\n

El Peor Problema de Seguridad es Utilizar la Misma Contrase\u00f1a<\/h2>\n

\"El<\/p>\n

S\u00ed, es un vicio o costumbre que usamos muchos, pero es tremendamente peligroso<\/strong> para tu seguridad online.<\/p>\n

Usar la misma contrase\u00f1a<\/strong> en distintos servicios, es como ir dejando copias de la llave de tu casa tiradas por ah\u00ed.<\/p>\n

Si un ladr\u00f3n encuentra la llave no sabe a qu\u00e9 casa pertenece, pero puede ir probando hasta dar con la puerta correcta.<\/p>\n

Es una analog\u00eda un poco extrema, pero se acerca mucho a la realidad en el mundo digital.<\/p>\n

Los hackers que han entrado en las cuentas de Norton Password Manager no sab\u00edan que usuarios ten\u00edan una cuenta en este servicio<\/strong>, s\u00f3lo encontraron unos datos de acceso, nombre de usuario y contrase\u00f1a<\/strong>, de una brecha de seguridad de otro servicio que no tiene nada que ver.<\/p>\n

Despu\u00e9s accedieron a los servicios de Norton Password Manager y se limitaron a probar las credenciales de acceso<\/strong> que ten\u00edan en su poder, repetimos, sin saber si alguna de ellas estaba dada de alta en este servicio.<\/p>\n

La inmensa mayor\u00eda de ellas no funciono, pero algunas s\u00ed, por el sencillo hecho de usar la misma contrase\u00f1a<\/strong>, que en el servicio hackeado de donde han conseguido los datos.<\/p>\n

Por este motivo es importante que no utilices la misma contrase\u00f1a en distintos servicios<\/strong>.<\/p>\n

S\u00ed, es m\u00e1s inc\u00f3modo, pero para eso mismo existen los gestores de contrase\u00f1a, como Norton Password Manager, para usar contrase\u00f1as seguras y distintas en cada servicio, pero si usas la contrase\u00f1a maestra del gestor de contrase\u00f1as en otro servicio, es un aut\u00e9ntico desprop\u00f3sito y un problema de seguridad muy grave<\/strong>.<\/p>\n

 <\/p>\n

Qu\u00e9 es un Gestor de Contrase\u00f1as<\/h2>\n

Un gestor de contrase\u00f1as<\/strong> es un software que ayuda a gestionar y recordar todas las contrase\u00f1as de todos los servicios que requieran unos credenciales de acceso, es decir, para casi todo en Internet.<\/p>\n

Se basan en que el usuario s\u00f3lo recuerde una contrase\u00f1a, la contrase\u00f1a maestra<\/strong>.<\/p>\n

Una contrase\u00f1a \u00fanica y fuerte que s\u00f3lo t\u00fa conozcas. Con esa contrase\u00f1a se accede al gestor de contrase\u00f1as y desde ah\u00ed puedes crear y guardar contrase\u00f1as distintas para todos los sitios d\u00f3nde se requieran<\/strong>.<\/p>\n

Lo bueno de ese sistema es que s\u00f3lo tienes que recordar una contrase\u00f1a<\/strong>, el resto, por muy largas o complicadas que sean, te dar\u00e1n igual, ya que te la facilitar\u00e1 el gestor de contrase\u00f1as.<\/p>\n

El problema que han tenido los usuarios de Norton Password Manager<\/strong> es que han usado la contrase\u00f1a maestra en otros servicios<\/strong> y al ser hackeados esos otros servicios, sean cuales sean, la contrase\u00f1a maestra fue desvelada y los hackers s\u00f3lo tuvieron que probar suerte<\/strong>.<\/p>\n

 <\/p>\n

Cosas a Tener en Cuenta<\/h2>\n

Cada vez m\u00e1s, hay m\u00e1s noticias de problemas de seguridad<\/strong> y no es de extra\u00f1ar, ya que hay m\u00e1s usuarios y m\u00e1s servicios, lo que se traduce en credenciales de acceso por doquier.<\/p>\n

Usar la misma contrase\u00f1a en estos servicios es un problema, como hemos visto en el caso de los usuarios de Norton Password Manager<\/strong>, aunque es algo que hacen la mayor\u00eda de los usuarios.<\/p>\n

Lo mejor es usar un buen gestor de contrase\u00f1as, por favor, no lo descargues de sitios poco fiables, ni uses la contrase\u00f1a maestra en otros servicios y activar, siempre que se pueda el 2FA<\/strong>.<\/p>\n

Con la autenticaci\u00f3n en dos pasos se resuelven la mayor\u00eda de los problemas. Es m\u00e1s tedioso<\/em> acceder a los sitios, pero la seguridad aumenta exponencialmente.<\/p>\n

En Hostinet<\/strong>, puedes activarla en dos sitios:<\/p>\n

    \n
  • 2FA en el \u00e1rea de usuario<\/a><\/strong><\/li>\n
  • 2FA en panel de control cPanel o WHM<\/a><\/strong><\/li>\n<\/ul>\n

    Usando contrase\u00f1as seguras y activando la autenticaci\u00f3n en dos pasos, tienes mucho terreno ganado ante los hackers.<\/p>\n

    \"Hosting<\/a><\/p>\n