Los expertos alertan sobre las cookies de sesión de larga duración
- Actualidad
Constituyen una tentación irresistible para los ciberdelincuentes, quienes pueden "pasar la cookie" o usarla para una nueva sesión web y suplantar la identidad del usuario legítimo.
|
Recomendados.... Las nuevas fronteras de la ciberseguridad. Foro IT Digital Security (23 abril) Registro
Diez aspectos para redefinir las estrategias de Experiencia de Cliente de las empresas en 2024 Informe
|
Las cookies son una de las tecnologías web más importantes, aunque son casi tan antiguas como el propio navegador web. Check Point Software Technologies alerta sobre cómo representan una oportunidad única para que los ciberdelincuentes puedan sustraerlas, con un cálculo estimado de robo de 22 mil millones de registros de cookies en 2022. En el caso de las aplicaciones SaaS de las empresas, pueden implicar el robo o mal uso de datos sensibles.
Las cookies de sesión de corta duración, como las generadas por sitios bancarios, no son particularmente atractivas pero las de duración más larga sí lo son, ya que se utilizan para sesiones "activas" y permanecen varias horas o días. Es importante tener en cuenta que las cookies de sesión se utilizan para autenticar la identidad de un usuario, lo que significa que se generan después de la autenticación multifactor (MFA). Así, el ciberdelincuente puede "pasar la cookie" o usarla para una nueva sesión web y hacerse pasar por un usuario legítimo.
Los atacantes pueden robar las cookies de sesión de diversas formas
Esto puede hacerse mediante el acceso a redes wifi no seguras, ataques de scripting entre sitios, phishing, troyanos y ataques man-in-the-middle. Un ejemplo real es el Racoon Stealer, una de las muchas familias de malware diseñadas para robar cookies.
El grupo de piratas informáticos Lapsus$ utilizó Racoon Stealer para obtener acceso no autorizado a los sistemas de la empresa de videojuegos Electronic Arts utilizando una cookie de sesión robada. Crearon una cuenta clonada de un empleado real de EA y se hicieron con cientos de GB de datos, incluido el código fuente del juego.
En este sentido, Check Point Software destaca la importancia de mirar a través de una lente Zero Trust y expone dos medidas para mitigar la amenaza y evitar el robo de las cookies de sesión:
Defensa de aplicaciones SaaS
Una empresa utiliza de media 130 de aplicaciones SaaS. Estas cookies de sesión permiten el acceso a la misma información y permisos que el usuario legítimo (transacciones de ventas y archivos internos). En el caso de una sesión de correo web secuestrada, el ciberdelincuente podría acceder a todos los correos electrónicos del usuario y hacer envíos que inciten a otros a tomar acciones específicas que le beneficien.
