Este devastador ataque de Gmail bloquea a los usuarios fuera de sus cuentas sin ninguna respuesta.
Imágenes SOPA/LightRocket vía Getty Images
Actualizado el 7 de diciembre con más información sobre cómo administrar una cuenta de Google con Family Link, la función de seguridad parental de la que los actores de amenazas están abusando para bloquear a los usuarios de Gmail pirateados, aparentemente sin una solución disponible de Google para recuperar sus cuentas.
Escribo mucho sobre la seguridad de Google y sobre la plataforma de correo electrónico gratuita más popular del planeta, con 2 mil millones de usuarios activos, Gmail en particular. Por supuesto, gran parte de esto se centrará en las últimas alertas de vulnerabilidad y campañas de amenazas, así como en alertas ocasionales de contraseñas de Gmail comprometidas. Siempre incluiré consejos sobre cómo reducir el riesgo de cualquier ataque, muchos de los cuales provienen del propio Google. Cuando escucho de lectores que los piratas informáticos les están bloqueando el acceso a su cuenta de Gmail y que no pueden volver a ingresar, pase lo que pase, eso me preocupa. Cuando Google me informa que lo está «investigando» y que publicará orientación específica «en un futuro próximo», lo es aún más. Esto es lo que necesita saber sobre el ataque de pirateo de Gmail que le impide recuperar el acceso a su cuenta y cómo protegerse mejor para no convertirse en otra víctima.
Los piratas informáticos bloquean cuentas de Gmail comprometidas mediante protecciones para padres e hijos
Como probablemente ya sepan los lectores habituales, entré en el mundo de la ciberseguridad como hacker en la década de 1980. El pirateo no es un delito, literalmente en aquel entonces, ya que no existían leyes que se aplicaran específicamente al acto de intrusión no autorizada en la red. La piratería criminal es algo completamente distinto. Entonces, cuando leí acerca de un usuario de Gmail que no solo se vio comprometido sino que se encontró sin acceso a su cuenta sin aparentemente ninguna posibilidad de recuperación, mi cerebro hacker comenzó a participar. ¿Cómo podría ser esto?, pregunté, dado que hay muchas maneras de recuperar el control de la cuenta, incluso si un atacante ha cambiado su contraseña después del compromiso. Y entonces el pollo cloqueó, sonó la campana y cayó la moneda: se trataba de un truco muy inteligente que implica el uso de una función diseñada para proteger las cuentas, no para mantenerlas como rehenes.
Un usuario de Google publicó una solicitud de ayuda en el subreddit de Gmail explicando cómo un atacante había cambiado su edad en 10 años en el perfil de su cuenta y luego la agregó a una cuenta familiar bajo el control del atacante. Diez años más jóvenes de los que realmente existía la cuenta, aparentemente son 12 años, podrían, como se esperaba, hacer sonar algunas alarmas de Google en estos días de protecciones avanzadas de IA, pero no. Al agregar la cuenta comprometida a una cuenta familiar y convertirla en infantil, el propietario actual se encontró completamente bloqueado y no pudo utilizar ninguna de las múltiples opciones de recuperación proporcionadas por Google. La guinda de este pastel particularmente maloliente fue que el atacante le pidió a la víctima que enviara un montón de tarjetas de regalo para liberar la cuenta. «TL;DR: Accedieron a mí, me colocaron cuando era niño en una familia de Google y me bloquearon», concluyó la víctima, «por favor, ayuda».
A medida que se desarrolló el hilo, otros confirmaron que el uso de una cuenta infantil se está convirtiendo en una táctica común entre los piratas informáticos y que la recuperación parece imposible. «Crees que cambiar la fecha de nacimiento de las personas en sus cuentas debería requerir una reautorización forzada y no ser factible sin proporcionar todos los factores de autenticación», escribió uno, con bastante sensatez.
¿Cuál es la cuenta de Google con Family Link que están explotando los hackers de Gmail?
Las páginas de soporte de Google confirman que los usuarios de Gmail pueden crear una cuenta de Google para sus hijos, al menos los menores de 13 años, y luego administrar la cuenta de ese niño usando la función de vínculo familiar. Esta cuenta de ‘supervisión’ tiene acceso a la búsqueda de Google, al navegador web Google Chrome y, lo que es más importante, a los productos de correo electrónico de Gmail. Agregar una cuenta infantil es simple: abra la aplicación Family Link, seleccione el perfil de su hijo, agréguelo y siga las instrucciones en pantalla. El padre puede configurar controles para ayudar con esta supervisión, y el niño en cuestión puede optar por dejar que el padre administre la cuenta. Ahí es donde entran los actores de amenazas, ya que no hay niños, solo ellos. Como era de esperar, eligen dejar que el supuesto padre administre todas las cuentas de los niños, dándoles control total sobre cosas como la información de la cuenta de Google, incluidos, como habrá adivinado, los cambios de contraseña. «Si cambia la contraseña de su hijo», dijo Google, «se firmará desde su dispositivo».
Google está analizando la amenaza posterior al compromiso de la cuenta de Gmail
Quizás el comentario más astuto en el hilo del subreddit fue el de alguien que sugirió que Google probablemente no anticipó tal situación. Esto parece probable, aunque de ser así sería un error muy desafortunado. Me comuniqué con Google para pedir consejo para las víctimas de este problema de bloqueo de ataque de piratería, y un portavoz me dijo que el equipo de seguridad lo estaba investigando como una «acción conocida posterior al compromiso tomada por algunos secuestradores». Google destacó, sin embargo, que esto también es bastante poco común. Sin embargo, sospecho que ahora que la táctica se está dando a conocer en los foros en línea, más atacantes la utilizarán.
De hecho, puede que sea «poco común», pero ciertamente no es algo que acaba de suceder. Logré encontrar solicitudes de ayuda en línea de usuarios de Gmail que enfrentaban el mismo vínculo familiar, ahora era un niño y los problemas de bloqueo se remontaban a un año o más. Uno hubiera esperado que este fuera tiempo suficiente para que Google comenzara a tomar esto en serio y tal vez lo examinara adecuadamente antes de ahora.
«Esperen más detalles y orientación específica de nuestra parte sobre esto en un futuro próximo», dijo el portavoz de Google, compartiendo la siguiente orientación clave para detener la apropiación de cuentas mientras tanto:
- Active la verificación en dos pasos y adopte claves de acceso.
- Verifique que solo los teléfonos o números actuales/disponibles estén asociados con las cuentas y revise periódicamente qué dispositivos están asociados con ellas.
- Configure información de recuperación, como un correo electrónico o un número de teléfono de recuperación, o utilice la función de contactos de recuperación anunciada recientemente.
No está claro en este momento si la función de recuperación de contactos sería la respuesta al problema de un atacante que bloquea a un usuario genuino de su cuenta de Gmail pirateada cambiando su identidad a la de un niño y colocándolo bajo supervisión parental dentro de la función de vínculo familiar. Dicho esto, configurar la función de recuperación tiene mucho sentido a la luz de esta nueva historia y ayudará en muchos casos, incluso si resulta que no es la respuesta aquí.
La configuración de Contactos de recuperación permite a los usuarios de Gmail seleccionar contactos confiables, familiares o amigos cercanos para brindarles asistencia si alguna vez se encuentran bloqueados y no pueden recibir un código de recuperación. «Es una forma sencilla y segura de recurrir a personas en las que confía cuando otras opciones de recuperación no están disponibles», dijo Google al momento de anunciar la medida de seguridad.
Sin embargo, recuerde que la mejor manera de evitar que un atacante le bloquee el acceso a su cuenta de Gmail de esta manera es evitar que la comprometa en primer lugar. Sabes que tiene sentido, así que obtén esa clave de acceso de Google ahora. El uso de una clave de acceso de Google realmente puede detener la mayoría de los ataques de apropiación de cuentas. «La investigación de Google ha demostrado que las claves de seguridad brindan una protección más sólida contra bots automatizados, ataques masivos de phishing y ataques de SMS dirigidos, contraseñas de un solo uso basadas en aplicaciones y otras formas de autenticación tradicional de dos factores», me dijo un portavoz de Google. Las claves de acceso son inherentemente más resistentes al phishing porque no se puede engañar a los usuarios para que entreguen las claves a un actor malicioso, realmente es así de simple.
