Microsoft logra corregir la vulnerabilidad conocida como BingBang
Los de Redmond han solucionado un problema con el que pod赤an alterar el contenido de Bing y usarlo para lanzar un ataque.
Los ataques cibern谷ticos son cada vez m芍s y m芍s sofisticados. Esto no quita que las diferentes campa?as de phishing no funcionen, pero lo que llama realmente la atenci車n es que muchos programadores son capaces de explorar vulnerabilidades de los servicios m芍s populares. Y es que puede que en algunos casos no te des cuenta de estos fallos como ha ocurrido con la llamada BingBang que ha hecho enloquecer a m芍s de uno que ha usado el buscador de Microsoft.
Los resultados de Bing modificados con un c車digo
Microsoft estuvo contra las cuerdas a principios de a?o a causa de su buscador. Y no, no hablamos de su integraci車n con ChatGPT, aquello ha sido un 谷xito que a d赤a de hoy sigue vigente. Resulta que unos meses antes de su presentaci車n, la firma tuvo que hacer numerosos cambios para tapar uno de los errores m芍s graves que ha tenido.
Resulta que pasado 31 de enero un hacker logr車 algo que cualquier persona ver赤a impensable: cambiar los resultados de Bing desde dentro. Ha sido el propio hacker, llamado Hillai Ben-Sasson, quien ha desvelado c車mo lo hizo en un hilo de Twitter, el que ha logrado despistar a muchos usuarios aunque el resultado podr赤a haber sido muy da?ino de haber tenido malas intenciones.
El llamado BingBang empezaba por el uso de una aplicaci車n mal configurada de Microsoft. Con eso era capaz de modificar contenido concreto de Bing.com, aunque eso era el menor de los problemas. Detalla que un atacante con la suficiente pericia para darse cuenta de este error y los conocimientos necesarios podr赤a haber llegado mas lejos, hasta el punto de obtener desde correos de Outlook, mensajes de Teams de un usuario, archivos de OneDrive y dem芍s datos de cualquier persona que utilizase Bing.
El 25% de las apps de Microsoft 365 padec赤an este problema
Como puedes ver, un error en una aplicaci車n puede ser la llave para el desastre. Ya lo hemos visto que ni particulares ni grandes empresas se salvan de un ciberataque, pero cuando se usan apps populares el riesgo es mucho mayor. De hecho, el informe generado en Wiz.io revera que nada menos que el 25% de las app de los de Redmond ten赤an esta vulnerabilidad, una cifra muy alta para un problema que, como dec赤amos, podr赤a haber sido mucho m芍s grave de lo que se muestra.