La seguridad de OneDrive sigue siendo un tema de debate después de que se pusiera el foco sobre una técnica de reconocimiento pasiva que permite obtener información relacionada con usuarios a partir de determinadas URL del servicio. Aunque este tipo de actividad puede servir como primer paso para futuras campañas de phishing, robo de credenciales o ingeniería social, Microsoft sostiene que el riesgo real es reducido y considera que las organizaciones no deberían preocuparse en exceso siempre que mantengan activadas las medidas de protección recomendadas. La empresa recomienda autenticación multifactor (MFA) y políticas de Acceso Condicional (CA) para impedir que el descubrimiento de un nombre de usuario se convierta en una intrusión real. Uno de los aspectos más llamativos es que este tipo de sondeos sobre URL no aparece reflejado en los registros de inicio de sesión. Aun así, Microsoft asegura que no ignora esta actividad y está trabajando para dificultar los intentos masivos de prueba y error destinados a identificar cuentas válidas. Para Microsoft, el principal riesgo aparece cuando la información obtenida durante esta fase de reconocimiento se utiliza como base para ataques posteriores.
🔗 Leer la noticia completa en Computer Hoy - Lo último (España)
Ver más en News Today