Categories: PCSeguridadWorkspace

Un fallo en AuthenTec, propiedad de Apple, pone en riesgo a millones de usuarios

Un fallo en el software biométrico de AuthenTec, desde julio propiedad de Apple, ha puesto en riego potencial las contraseñas de millones de usuarios de PCs Windows que utilizan esta tecnología, según desvelan los investigadores de Elcomsoft y recoge Ars Technica.

Fuente-Shutterstock_Autor-Bruce Rolff_seguridadY es que cualquier hacker con acceso físico a una de estas computadoras personales puede saltarse sin mayores problemas el proceso de protección por contraseña para las cuenta de Windows.

El problema en cuestión se encuentra en el programa de lectura de huellas dactilares UPEK, que fue adquirida por AuthenTec en 2010, y que permite la extracción de la contraseña asociada a la huella dactilar del usuario. La información del password se almacena prácticamente en texto plano, “apenas codificado pero no encriptado” al 100%, según explica la investigadora Olga Koksharova.

“Los primeros 24 bytes son la cabecera e información de tamaño, después de los datos cifrados hay un número de 4 bytes que indica el número de bytes en la siguiente sección, los bytes que van a continuación se utilizan en la IV”, explica esta experta. “La clave de cifrado es generada con una función similar a PBKDF2 que usa un hash MD5, pero desafortunadamente cuando se almacenan los datos en el registro no se utiliza una contraseña, por lo que el resultado se basa puramente en un hash MD5 utilizado como una semilla de valor”, continúa.

“Esto significa que la clave utilizada es siempre la misma”. Y eso, a pesar de que el software se comercializa como uno de los medios más seguro para iniciar sesión en sistemas Windows.

Entre los fabricantes de equipos originales que utilizan UPEK se encuentran firmas tan conocidas como Acer, Asus, Dell, Gateway, Lenovo, MSI, NEC, Samsung, Sony y Toshiba.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

Se dispara el interés por las carreras tecnológicas en España

Las consultas en Google revelan un auge de peticiones de información sobre estudios relacionados con…

10 horas ago

Zscaler llega a un acuerdo para adquirir Red Canary

La compañía que Zscaler quiere comprar proporciona servicios de detección y respuesta gestionadas.

10 horas ago

Red Hat apuesta por los vehículos definidos por software

Red Hat In-Vehicle Operating System busca "remodelar" la industria de la automoción.

11 horas ago

España tiene 125,6 líneas de telefonía móvil por cada 100 habitantes

Mientras, la proporción de líneas de banda ancha fija es de 38,7 por cada 100…

11 horas ago

Un 84 % de los responsables de TI españoles planea incrementar el presupuesto de tecnología asignado a la red

En nuestro país, 7 de cada 10 compañías han sufrido cortes importantes por congestión, ciberataques…

12 horas ago

Logicalis Spain reafirma su compromiso con la sostenibilidad

El proveedor de servicios de TI y soluciones digitales ha conseguido reducir  su gasto energético…

13 horas ago