Descubren una vulnerabilidad en Chrome RDP para macOS

La compañía de seguridad Check Point está advirtiendo sobre la existencia de una vulnerabilidad en Chrome Remote Desktop (Chrome RDP).

Esto es, la extensión que permite acceder remotamente a otro equipo vía Chrome o un Chromebook.

Según explica Check Point, esta vulnerabilidad tiene que ver con su uso en ordenadores macOS, donde usuarios invitados pueden utilizar el dispositivo sin ser añadidos como usuarios individuales y generando archivos en una carpeta temporal. Ese contenido se elimina al cerrar la sesión.

El caso es que un usuario invitado podría acceder a la sesión activa de otro, por ejemplo del administrador, sin necesidad de introducir una contraseña. Y es que la opción de invitado no requiere de contraseña para el inicio de sesión.

El bug detectado en la aplicación Chrome RDP para macOS permitiría a un perfil de invitado ver toda la información de otra persona.

“Para aprovechar este fallo”, detalla Check Point, “una vez que el invitado se conecta a un equipo de escritorio remoto, el equipo debe tener al menos un usuario activo (por ejemplo, alguien ha iniciado sesión y ha bloqueado la pantalla después de un tiempo determinado)”.

“Más tarde”, añade, “simplemente entrando en la aplicación Chrome Remote Desktop, podrá acceder a toda la información del administrador sin necesidad de hacer login.

Cuando Check Point informó sobre la vulnerabilidad todavía no estaba resuelta.

Mónica Tilves

Licenciada en Xornalismo por la Universidad de Santiago de Compostela en la especialidad de Periodismo Electrónico y Multimedia. Apasionada de los gadgets, la fotografía digital, el diseño web y el arte. Tras un primer contacto con el mundo de la prensa escrita y con la suficiencia investigadora debajo del brazo, me decanto por los medios online. Cubro la actualidad informativa en Silicon Week desde 2011, además de colaborar en otras publicaciones del grupo NetMediaEurope en España como Silicon News. Ahora en Silicon.es.

Recent Posts

El 55,4  % de los españoles seguirá teletrabajando durante el verano

Las herramientas más utilizadas para trabajar en remoto son el correo electrónico, los programas ofimáticos y…

1 día ago

Nace el Kyndryl Microsoft Acceleration Hub

La alianza entre Kyndryl y Microsoft busca impulsar la transformación empresarial, incluyendo la adopción de…

1 día ago

HP anuncia la prensa digital HP Indigo 6K+

Como grandes características, HP Indigo 6K+ integra el sistema SmartControlSystem y herramientas de automatización e…

1 día ago

Ya está disponible Red Hat Enterprise Linux for Business Developers

Red Hat simplifica el acceso de los desarrolladores a contenido empresarial con posibilidad de autoservicio.

1 día ago

La responsabilidad sobre la seguridad OT gira hacia el consejo de dirección

Un estudio de Fortinet determina que "las organizaciones se plantean la seguridad OT cada vez…

1 día ago

Desarrollo y ciberseguridad en épocas de IA

La IA generativa está transformando el trabajo de los desarrolladores. “Se genera más código y…

1 día ago