Nintendo Switch: descubren una insólita falla en la consola que facilita el hackeo de contraseñas
Una especialista en seguridad encontró un error tan sencillo como extraño en el sistema de acceso a la consola. Los detalles del hallazgo.
A fines de abril, Nintendo reconoció que atacantes informáticos accedieron a 160.000 cuentas de usuarios y en algunos casos realizaron compras fraudulentas. Ahora, la compañía japonesa se ve envuelta en otra noticia en el terreno de la seguridad informática, aunque en este caso se trata de un descubrimiento insólito.
Una experta en seguridad encontró una falla en el sistema de acceso a la consola Switch. En rigor, no se trata de una vulnerabilidad de altísima gravedad sino de un error que simplifica descubrir las contraseñas de los usuarios. Además, tal como señalan en Vice, este desliz permite dudar acerca de las medidas de protección que aplica Nintendo en sus plataformas.
El error en detalle
La encargada de divulgar este insólito error fue la especialista Runa Sandvik. ¿En qué consiste, específicamente? Según notó, al iniciar sesión en la tienda eShop desde una Nintendo Switch el sistema tiene el siguiente mecanismo: antes de escribir la contraseña el botón “Aceptar” aparece con una tonalidad opaca, y el mismo se ilumina cuando el usuario comienza a escribir el password correcto.
Si aquel botón se iluminase una vez que la contraseña fue escrita completa y correctamente no tendríamos ningún problema. Ahora bien, éste comienza a encenderse al ingresar los primeros caracteres de la clave. Tal como señalamos anteriormente, esto no permitirá a un atacante conocer con un único movimiento la información de la víctima, aunque facilita saber que “avanza por el camino correcto” para adivinarla.
Según explicó Sandvik, este error “hace que sea más fácil al dar con los primeros ocho caracteres”. Más allá de los detalles técnicos de cómo funcionan los sistemas de acceso con contraseña, este mecanismo que aplica Nintendo genera sospechas respecto a sus medidas de seguridad y sobre cómo almacena los passwords de los usuarios.
“Esto es extraño”, dijo en diálogo con la mencionada publicación el experto Pers Thorsheim y aseguró que esta falla “puede debilitar o incluso comprometer la seguridad. Al momento, desde Nintendo no ofrecieron una respuesta en relación a estos reportes.