Cuidado si usas Google Chrome: este es el nuevo ciberataque que expone los datos de usuarios

El ataque de ‘navegador en el navegador’ o ‘BitB’ tiene lugar al intentar iniciar sesión en una página web desde una cuenta de Google, Twitter o Facebook.

Los ciberataques van en aumento y a medida que la tecnología va avanzando se van descubriendo nuevas vulnerabilidades en los sistemas operativos, aplicaciones o páginas web y debido a la gran cantidad de datos que están almacenados en la ‘nube’, la ciberseguridad es un elemento clave en el uso seguro de la tecnología. En este sentido, la última vulnerabilidad detectada ha sido una en el navegador de Google Chrome. Concretamente, los usuarios del navegador Google Chrome están expuestos a sufrir un ataque de ‘navegador en el navegador’ o BitB (browser-in-the-browser) al intentar iniciar sesión en una página web desde una cuenta de Google, Twitter o Facebook, entre otros

El usuario del navegador de Google que quiera ahorrar tiempo a la hora de iniciar sesión en un sitio web usando su cuenta de Gmail, Facebook o Twitter, puede hallarse ante una ventana emergente (o ‘pop-up’) muy similar a la real que entrega los datos personales a un hacker, no a un sitio de confianza, a través de la técnica conocida como ‘phishing’.

Según informa la web Android Police, que a su vez se hace eco de la información publicada en The Register, el hallazgo ha sido descubierto por un investigador que, bajo el nombre de usuario mr.d0x y tras preguntarse posibles formas de atacar al navegador, ha encontrado una potencial debilidad del mismo y creado una serie de plantillas para hacerlo que posteriormente ha publicado en Github. Estas plantillas no solo permiten recrear una ventana emergente para empezar sesión, sino también personalizar la URL de la misma y así complicar al usuario la tarea de comprobar su veracidad, como ha contado a Bleeping computer.

Cómo evitarlo

Ante estos casos, se recomienda a los usuarios asegurarse previamente de dónde están accediendo y a quién están entregando sus datos personales. Además, es posible habilitar la autenticación en dos pasos para generar una barrera extra de protección.

Fuente: EL CONFIDENCIAL