{"id":339631,"date":"2024-09-04T11:08:50","date_gmt":"2024-09-04T09:08:50","guid":{"rendered":"https:\/\/sftarticles.wpenginepowered.com\/es\/?p=339631"},"modified":"2025-06-12T16:17:02","modified_gmt":"2025-06-12T14:17:02","slug":"yubikey-vulnerabilidad","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/es\/yubikey-vulnerabilidad\/","title":{"rendered":"Tranquilos, las YubiKey no son tan vulnerables como parece"},"content":{"rendered":"\n

Recientemente, un estudio realizado por NinjaLab ha puesto de manifiesto una vulnerabilidad en las YubiKey 5, el popular token de hardware para la autenticaci\u00f3n de dos factores basado en el est\u00e1ndar FIDO. Aunque la noticia puede sonar alarmante, es importante entender el contexto y las limitaciones de esta vulnerabilidad<\/strong>. Hablemos de ello.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"TikTok\"\r\n <\/div>\r\n
\r\n TikTok<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

Un ataque muy t\u00e9cnico y dirigido del que no deber\u00edamos ser blanco<\/h2>\n\n\n\n

La vulnerabilidad descubierta, de tipo “side channel”, afecta a un microcontrolador utilizado en numerosos dispositivos de autenticaci\u00f3n, incluidas las YubiKey 5. Tal como recogen<\/a> en Arstechnica, el error reside en la implementaci\u00f3n un algoritmo usado para realizar ciertos c\u00e1lculos matem\u00e1ticos durante la autenticaci\u00f3n. Los investigadores de NinjaLab demostraron que, midiendo la radiaci\u00f3n electromagn\u00e9tica emitida durante estos c\u00e1lculos, podr\u00edan deducir diferencias min\u00fasculas en el tiempo de ejecuci\u00f3n<\/strong> para as\u00ed descubrir un componente crucial de la seguridad del token.<\/p>\n\n\n\n

Para explotar esta vulnerabilidad, por lo tanto, un atacante necesita acceso f\u00edsico al dispositivo YubiKey<\/strong>. Adem\u00e1s, debe tener un conocimiento detallado de las cuentas que quiere comprometer y equipos especializados para llevar a cabo el ataque. Incluso con esto, el proceso no es trivial: implica tanto una fase de recolecci\u00f3n de datos como un an\u00e1lisis posterior que puede llevar varias horas. Un tipo de ataque dirigido y altamente t\u00e9cnico es muy poco probable que nos afecte.<\/p>\n\n\n\n

Yubico ya ha respondido a esta amenaza. La versi\u00f3n de firmware 5.7 de las YubiKey<\/strong>, lanzada en mayo, reemplaza la biblioteca criptogr\u00e1fica por una personalizada que no est\u00e1 afectada por esta vulnerabilidad. Por lo tanto, aunque no podamos actualizar las unidades, las que vienen con el firmware ya no son susceptibles a este tipo de ataque.<\/p>\n\n\n

\r\n
\r\n
\r\n
\r\n \"TikTok\"\r\n <\/div>\r\n
\r\n TikTok<\/span>\r\n Descargar<\/a>\r\n <\/div>\r\n
\r\n <\/path><\/path><\/text><\/svg>\r\n <\/div>\r\n <\/div>\r\n
\r\n <\/span>\r\n <\/div>\r\n
\r\n \r\n <\/div>\r\n <\/a>\r\n <\/div>\r\n<\/div>\n\n\n\n

La vulnerabilidad es t\u00e9cnicamente factible, s\u00ed, pero las condiciones requeridas para explotarla son tan restrictivas<\/strong> que la mayor\u00eda de los usuarios de YubiKey no deber\u00edamos vernos afectados en absoluto.<\/p>\n","protected":false},"excerpt":{"rendered":"

Recientemente, un estudio realizado por NinjaLab ha puesto de manifiesto una vulnerabilidad en las YubiKey 5, el popular token de hardware para la autenticaci\u00f3n de dos factores basado en el est\u00e1ndar FIDO. Aunque la noticia puede sonar alarmante, es importante entender el contexto y las limitaciones de esta vulnerabilidad. Hablemos de ello. Un ataque muy … Continue reading “Tranquilos, las YubiKey no son tan vulnerables como parece”<\/span><\/a><\/p>\n","protected":false},"author":9262,"featured_media":339633,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":1},"categories":[9317],"tags":[],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-339631","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/339631","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/users\/9262"}],"replies":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/comments?post=339631"}],"version-history":[{"count":1,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/339631\/revisions"}],"predecessor-version":[{"id":357889,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/posts\/339631\/revisions\/357889"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media\/339633"}],"wp:attachment":[{"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/media?parent=339631"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/categories?post=339631"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/tags?post=339631"},{"taxonomy":"usertag","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/usertag?post=339631"},{"taxonomy":"vertical","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/vertical?post=339631"},{"taxonomy":"content-category","embeddable":true,"href":"https:\/\/cms-articles.softonic.io\/es\/wp-json\/wp\/v2\/content-category?post=339631"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}