Yahoo: Intrusión permite hacer pases para cuentas

La intrusión de Yahoo en 2014 compromete la información de al menos 500 millones de cuentas. El dossier estadounidense de 2017 describe un caso de espionaje y crimen, en lugar de un simple archivo revendido después de un robo digital.

Los atacantes obtienen información de la base de usuarios y los elementos operativos internos. Según la acusación, estos elementos se pueden utilizar para fabricar cookies de autenticación. Una cookie es una prueba de sesión presentada al servicio; si se forja de manera convincente, el sistema puede creer que reconoce a un usuario legítimo.

La pregunta no siempre es encontrar la contraseña exacta de cada persona. Un ataque puede apuntar a otros medios por los cuales confía el servicio. Algunas personas son seleccionadas para acceder a sus mensajes y contactos, más allá del simple robo masivo de datos.

La divulgación del compromiso conduce a una investigación, renovaciones de acceso y la invalidación de los medios de autenticación en cuestión. Las reparaciones deben hacerse a la capacidad de hacer o utilizar estos pases, no sólo los hábitos de los titulares de cuentas.

Las autoridades estadounidenses acusan a dos miembros rusos del FSB y cómplices criminales. No todos tienen el mismo papel. La existencia de cargos contra un grupo no transforma a cada destinatario de un mensaje fraudulento en una víctima del mismo actor individual.

Por último, hay que distinguir este incidente del de 2013, revelado por separado y asociado a un balance más amplio. Agregar cuentas de múltiples intrusiones indiscriminadamente daría una impresión de precisión engañosa. Esta historia es sobre el archivo 2014 y su sistema de pases falsificados.