{"id":26077,"date":"2023-03-14T10:35:12","date_gmt":"2023-03-14T16:35:12","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=26077"},"modified":"2023-03-14T10:35:12","modified_gmt":"2023-03-14T16:35:12","slug":"dangers-of-desktop-messengers","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/dangers-of-desktop-messengers\/26077\/","title":{"rendered":"Cinco razones para no usar mensajeros de escritorio"},"content":{"rendered":"

Muchas empresas, sobre todo las peque\u00f1as, no utilizan sistemas especializados como Slack o Microsoft Teams para la comunicaci\u00f3n entre empleados, sino mensajeros ordinarios como WhatsApp, Telegram y Signal. Y, aunque para el uso personal los usuarios prefieren las versiones m\u00f3viles, cuando se trata de necesidades laborales, muchos instalan aplicaciones de escritorio sin tener en cuenta su seguridad.<\/p>\n

En nuestra publicaci\u00f3n reciente sobre vulnerabilidades en la versi\u00f3n de escritorio de Signal<\/a>, escribimos que \u201cel mejor consejo ser\u00eda que dejes de usar la versi\u00f3n de escritorio de Signal (y las versiones de escritorio de los mensajeros en general)\u201d. A continuaci\u00f3n, te explicamos con detenimiento los errores en las versiones de escritorio de los mensajeros en t\u00e9rminos de ciberseguridad.<\/p>\n

Ten en cuenta que estamos hablando de versiones de escritorio de aplicaciones de mensajer\u00eda \u201cciviles\u201d (como Telegram, WhatsApp y Signal), no de plataformas corporativas como Slack y Microsoft Teams, que est\u00e1n especialmente adaptadas para los procesos de trabajo (y como tal operan un poco diferente, motivo por el que no aparecer\u00e1n en esta publicaci\u00f3n).<\/p>\n

1. Aplicaci\u00f3n por fuera, navegador por dentro<\/h2>\n

Una de las cosas importantes que debes comprender acerca de las versiones de escritorio de los mensajeros es que la gran mayor\u00eda de ellos se basan en el framework<\/em> Electron<\/a>, lo que significa b\u00e1sicamente que dicho programa, en el interior, es una aplicaci\u00f3n web que se abre en un navegador Chromium<\/a> integrado.<\/p>\n

Esta es en realidad la raz\u00f3n principal por la que Electron es tan popular entre los desarrolladores de versiones de escritorio de mensajeros: el framework<\/em> facilita y agiliza la creaci\u00f3n de aplicaciones que se ejecutan en todos los sistemas operativos. Sin embargo, tambi\u00e9n implica que los programas creados en Electron hereden autom\u00e1ticamente todas sus vulnerabilidades.<\/p>\n

A su vez, hay que entender que, debido a su incre\u00edble popularidad, Chrome<\/a> y Chromium siempre est\u00e1n en el punto de mira. Por tanto, los ciberdelincuentes descubren sus vulnerabilidades y crean r\u00e1pidamente exploits<\/em> con descripciones detalladas sobre c\u00f3mo usarlos. En el caso del navegador Chrome normal e independiente, esto no supone un gran problema: Google responde muy bien a la informaci\u00f3n sobre vulnerabilidades y lanza parches con regularidad. Por lo que, para mantenerte a salvo, solo tienes que instalar las actualizaciones de inmediato<\/a>. Pero cuando se trata de programas basados en Electron, el navegador incorporado recibe una actualizaci\u00f3n solo cuando los desarrolladores lanzan una nueva versi\u00f3n de la aplicaci\u00f3n.<\/p>\n

Entonces, \u00bfcu\u00e1l es el problema? Si tus empleados usan aplicaciones desarrolladas en Electron, esto significa que tienen varios navegadores ejecut\u00e1ndose en sus sistemas en los cuales aparecen vulnerabilidades regularmente. Adem\u00e1s, nadie podr\u00e1 controlar las actualizaciones de estos navegadores. Por tanto, cuantas m\u00e1s aplicaciones como esta, mayores ser\u00e1n los riesgos asociados. Ante esta situaci\u00f3n, ser\u00eda prudente limitar al menos la cantidad de mensajeros \u201cciviles\u201d que se utilizan para fines corporativos en la empresa.<\/p>\n

2. La pregunta clave<\/h2>\n

Uno de los mayores atractivos de los mensajeros actuales es el uso del cifrado de extremo a extremo<\/a>, con el que, para descifrar los mensajes, se necesitan las claves privadas de los participantes del chat, que nunca abandonan sus dispositivos. Por lo que, mientras nadie conozca las claves de cifrado, tu correspondencia estar\u00e1 a salvo. Pero si un atacante obtiene la clave privada, no solo podr\u00e1 leer tu correspondencia, sino tambi\u00e9n hacerse pasar por uno de los participantes del chat.<\/p>\n

Y es aqu\u00ed donde aparece el problema de las versiones de escritorio de los mensajeros: almacenan las claves de cifrado en el disco duro, por lo que se pueden robar f\u00e1cilmente. Evidentemente, el atacante debe obtener acceso al sistema de alguna forma, por ejemplo, a trav\u00e9s de malware, pero esto es perfectamente factible<\/a> en el caso de los sistemas operativos de escritorio. En cuanto a los m\u00f3viles, sus caracter\u00edsticas arquitect\u00f3nicas hacen que robar claves de cifrado sea mucho m\u00e1s dif\u00edcil<\/a>, sobre todo si se hace en remoto.<\/p>\n

En otras palabras, el uso de la versi\u00f3n de escritorio de un mensajero aumenta de forma autom\u00e1tica y significativa el riesgo de que la clave de cifrado y, por lo tanto, la correspondencia corporativa caigan en las manos equivocadas.<\/p>\n

3. RAT en el chat<\/h2>\n

Supongamos que las cosas van bien y que nadie tiene (todav\u00eda) la clave de cifrado de ninguno de tus empleados: esto significar\u00eda que toda la correspondencia corporativa est\u00e1 sana y salva, \u00bfverdad? Pues no exactamente. Los ciberdelincuentes podr\u00edan usar herramientas de administraci\u00f3n remota<\/a>, as\u00ed como troyanos de acceso remoto<\/a> (ambos comparten el mismo acr\u00f3nimo en ingl\u00e9s: RAT) para husmear en la correspondencia corporativa. La diferencia entre ellos es bastante simb\u00f3lica: tanto las herramientas<\/em> leg\u00edtimas como los troyanos<\/em> ilegales pueden usarse para hacer muchas cosas interesantes con tu ordenador.<\/p>\n

Los RAT representan amenazas contra las cuales los clientes de mensajer\u00eda de escritorio, a diferencia de sus versiones m\u00f3viles, est\u00e1n pr\u00e1cticamente indefensos. Estos programas permiten que hasta los atacantes sin experiencia obtengan el contenido secreto de la correspondencia. En un mensajero que se ejecuta en un ordenador de escritorio, todos los chats ya se descifran autom\u00e1ticamente, por lo que no es necesario robar las claves privadas. Cualquiera en modo de escritorio remoto puede leer tu correspondencia, incluso aunque tenga lugar en el mensajero m\u00e1s seguro del mundo. Y no solo leer, sino tambi\u00e9n escribir mensajes en el chat corporativo haci\u00e9ndose pasar por un empleado de la empresa.<\/p>\n

Adem\u00e1s, las herramientas de administraci\u00f3n remota son programas totalmente leg\u00edtimos, con todas las consecuencias que ello conlleva. En primer lugar, a diferencia del malware, que debe obtenerse de alg\u00fan rinc\u00f3n oscuro de internet, estas se pueden encontrar y descargar online sin ning\u00fan problema. Y, en segundo lugar, no todas las soluciones de seguridad advierten al usuario si se encuentran herramientas de acceso remoto en su ordenador.<\/p>\n

4. \u00bfUn archivo? Espera, no lo descargues tan r\u00e1pido<\/h2>\n

Otra raz\u00f3n para evitar el uso de los clientes de escritorio de los mensajeros populares es el riesgo de que puedan usarse como un canal adicional no controlado para enviar archivos maliciosos a los ordenadores de tus empleados. Claro, podr\u00edas acabar descargando este tipo de archivos de cualquier lugar. Pero en el caso de los adjuntos del correo electr\u00f3nico y, m\u00e1s a\u00fan, los archivos descargados de internet, la mayor\u00eda de los usuarios son m\u00e1s consciente de los posibles peligros. Todo lo contrario de los archivos recibidos en un mensajero, sobre todo uno posicionado como seguro: \u201c\u00bfqu\u00e9 podr\u00eda salir mal aqu\u00ed?\u201d. Especialmente en los casos en los que el archivo proviene de un compa\u00f1ero: \u201cno puede haber nada de qu\u00e9 preocuparse\u201d, afirmar\u00edan.<\/p>\n

Las vulnerabilidades encontradas en la versi\u00f3n de escritorio de Signal relacionadas con la forma en que el mensajero gestiona los archivos (descritas en nuestra publicaci\u00f3n<\/a>) sirven como ejemplo. La explotaci\u00f3n de estas vulnerabilidades permite a un atacante distribuir silenciosamente documentos infectados a los participantes del chat que fingen ser uno de los participantes.<\/p>\n

Esta es solo una situaci\u00f3n hipot\u00e9tica que sugiere habilidades t\u00e9cnicas avanzadas del atacante. Tampoco se pueden descartar otros: desde env\u00edos masivos basados en bases de datos robadas hasta ataques dirigidos mediante ingenier\u00eda social.<\/p>\n

Insistimos en que los sistemas operativos m\u00f3viles est\u00e1n mejor protegidos contra el malware, por lo que este problema es menos grave para los usuarios de clientes de mensajer\u00eda m\u00f3vil. Sus versiones de escritorio conllevan un riesgo mucho mayor de atraer alg\u00fan tipo de malware al ordenador.<\/p>\n

5. Cuidado con las amenazas tradicionales<\/h2>\n

Adem\u00e1s, no debemos olvidarnos de las amenazas tradicionales. Las soluciones de seguridad especializadas en el nivel de la puerta de enlace del correo corporativo<\/a>\u00a0<\/strong>refuerzan la protecci\u00f3n contra archivos adjuntos maliciosos y phishing. Pero en el caso de los clientes de mensajer\u00eda de escritorio, las cosas son un poco m\u00e1s complicadas. No existe una soluci\u00f3n que pueda participar en el intercambio de mensajes cifrados de extremo a extremo utilizando los servidores del propio mensajero; los objetos peligrosos solo pueden interceptarse en la salida, lo que reduce el nivel de protecci\u00f3n.<\/p>\n

Una vez m\u00e1s, esto es un problema mucho menor en los dispositivos m\u00f3viles. Son m\u00e1s dif\u00edciles de infectar con malware y almacenan archivos menos importantes. Adem\u00e1s, es poco probable que el movimiento lateral a un dispositivo m\u00f3vil en la red corporativa despu\u00e9s de un ataque exitoso tenga las mismas consecuencias devastadoras.<\/p>\n

Un mensajero de escritorio en un ordenador corporativo proporciona un canal de comunicaci\u00f3n que no solo es incontrolable para el gestor de la red, sino que tambi\u00e9n est\u00e1 completamente protegido contra sus acciones; y de situaci\u00f3n podr\u00eda surgir algo muy desagradable.<\/p>\n

M\u00e1s vale prevenir que curar (y culpar)<\/h2>\n

Terminamos b\u00e1sicamente donde comenzamos: como ya mencionamos en la introducci\u00f3n, el mejor consejo es no usar las versiones de escritorio de los mensajeros<\/strong>. Y, si por alguna raz\u00f3n te resulta inevitable, al menos intenta seguir estas precauciones b\u00e1sicas:<\/p>\n