En la actualidad, los sitios web tienen la capacidad de recopilar información detallada sobre sus visitantes, no solo con fines publicitarios y de optimización comercial, sino también con fines de seguridad. Aunque las cookies son conocidas por su capacidad de recopilar información, los sitios web también utilizan otro método llamado “huellas digitales” para obtener datos sobre los usuarios. Esta información puede incluir detalles como el tipo de navegador utilizado, la configuración del idioma, la velocidad del procesador y los patrones de comportamiento. Todo esto queda registrado en la huella digital de cada visitante del sitio web.
Julio Seminario, experto en ciberseguridad de Bitdefender, señala que las huellas digitales del navegador y dispositivo, normalmente incluye información como:
Considere que la huella digital de un dispositivo puede ser una estación de trabajo, una computadora portátil, una tableta o incluso un teléfono.
Si bien las huellas dactilares digitales ayudan a crear una experiencia de usuario eficiente con menos inicios de sesión, los hackers pueden aprovecharse de esta información para hacerse pasar por ti y burlar los sistemas de seguridad. “Si los ciberdelincuentes logran infectar su dispositivo con malware de robo de datos, pueden usar tu huella digital y usarlas para hacerse pasar por usted y evadir los mecanismos de seguridad de segunda capa como por ejemplo CAPTCHA”, comenta el especialista de Bitdefender.
De hecho, hay mercados clandestinos que venden huellas dactilares para facilitar la suplantación de identidad. La venta de huellas digitales fue el negocio principal del Genesis Market, que se encontró con su desaparición la semana pasada en la Operación Cookie Monster. El mercado vendía “bots”, esencialmente kits de suplantación, que los delincuentes podrían usar para imitar la “huella digital” de la víctima, las cookies del navegador, los inicios de sesión guardados y los datos del formulario de autocompletar, y pasar por el propietario real de la cuenta.
Los ciberdelincuentes están encontrando nuevas formas de recopilar los perfiles de usuario (credenciales, cookies, huellas dactilares y otros metadatos) para eludir los sistemas de seguridad y eludir los mecanismos de autenticación de múltiples factores, en lo que se ha denominado suplantación como servicio.
Por ello, nuestro especialista recomienda:
Escucha Dale Play en Spotify. Sigue el programa todos los lunes en nuestras plataformas de audio disponibles.
Contenido GEC