Exposición de contraseñas en TeamViewer
Una vulnerabilidad en la aplicación TeamViewer podría permitir que actores malintencionados roben contraseñas.
La falla de alta gravedad se descubrió en la versión de escritorio de la aplicación para Windows antes de la 15.8.3. Al aprovechar la debilidad, los actores de amenazas autenticados que operan de forma remota podrían ejecutar código en los sistemas de las víctimas o descifrar sus contraseñas de TeamViewer.
TeamViewer es una aplicación de software patentada que permite a los usuarios controlar una variedad de dispositivos inteligentes de forma remota para realizar funciones como transferencia de archivos, uso compartido de escritorio y conferencias web.
Como resultado de la falla CVE-2020-13699, TeamViewer Desktop para Windows no cita correctamente sus controladores URI personalizados. Como resultado, un atacante podría obligar a una víctima a enviar una solicitud de autenticación NTLM y retransmitir la solicitud o capturar el hash para descifrar la contraseña sin conexión.
También se puede persuadir a las víctimas para que accedan a un sitio web específico creado por los actores de amenazas para robar credenciales o datos personales.
El descubridor de la falla, ingeniero de seguridad de Praetorian, Jeffrey Hofmann, explicó: “Un atacante podría incrustar un iframe malicioso en un sitio web con una URL diseñada que iniciaría el cliente de escritorio de TeamViewer Windows y lo obligaría a abrir un recurso compartido SMB remoto”.
Según Hofmann, la mayoría de los navegadores web están configurados para evitar que ocurran ataques como este.
Dijo: “Todos los navegadores modernos, excepto la URL de Firefox, codifican espacios cuando se entregan a los controladores de URI, lo que evita eficazmente este ataque”.
Las versiones de TeamViewer anteriores a la 15.8.3 son vulnerables a la falla, que se ha corregido en la última versión.
“Para que los usuarios se aseguren de estar a salvo de la afluencia de ciberataques que ahora enfrentan, el equipo de operaciones de TI debe asegurarse de que sus sistemas se mantengan actualizados, mientras capacita a su personal para mantener simultáneamente un alto nivel de vigilancia en línea y conciencia sobre el protocolo de seguridad en Internet. Es importante que las empresas mantengan el sistema operativo actualizado con las últimas actualizaciones de seguridad para garantizar la máxima protección “.
