¿Son los metadatos una amenaza para su seguridad en línea?

9 de mayo de 2020 By cristina margarita Sin comentarios 4 minutos

Los metadatos son poderosos y, si caen en las manos equivocadas, seguirán ocurriendo daños masivos a la seguridad. Los metadatos son equivalentes a la identidad del usuario. Cualquiera que tenga una visión centrada en la privacidad debería preocuparse por ello.

Puede ser una amenaza para la seguridad en línea de una organización. De hecho, los atacantes cibernéticos pueden causar estragos en la información más confidencial de la empresa utilizando metadatos.

Ahora, para comprender las cosas técnicamente mejor, primero echemos un vistazo a lo que son los metadatos. También le explicaremos cómo los ciberdelincuentes aprovechan los metadatos para descifrar la seguridad en línea más adelante en este blog.

Recibe FastestVPN

¿Qué es metadatos?

En su forma más simple, los metadatos se refieren a datos sobre datos. Cada archivo que comparte, recibe, descarga o carga contiene metadatos.

El propósito de los metadatos es proporcionar un resumen de los grandes datos, su descripción, contexto y características.

Tomemos un ejemplo de una imagen. Cuando hace clic en una imagen, automáticamente ve sus metadatos que contienen los siguientes elementos:

Fecha y hora
Ajustes de la cámara
Nombre del archivo
Nombre del dispositivo
Geolocalización (si está habilitada).

Del mismo modo, todo contiene metadatos. Ya sea un simple archivo de Word, un video, un documento PDF o cualquier cosa.

Supongo que sus conceptos sobre los metadatos son claros. Ahora voy a explicar con más detalle cómo los piratas informáticos pueden usar los metadatos para explotar la seguridad en línea.

Cómo los piratas informáticos roban información privada utilizando metadatos

Los malos usan diferentes herramientas para extraer metadatos. Por lo general, los metadatos se almacenan de dos maneras. Se puede almacenar en un documento específico llamado diccionario de datos o en campos de datos llamados repositorio de metadatos.

Según el tipo de archivo, los piratas utilizan diferentes herramientas para extraer información de metadatos de un archivo.

Los metadatos contienen diferentes piezas de información de un archivo en particular. Estos datos incluyen los nombres de usuario, el sistema operativo de los usuarios, los nombres de los autores, la versión del software y, en casos excepcionales, la dirección de Mac. Los piratas recopilan y analizan esta información para diseñar ataques y descifrar información confidencial.

Aquí hay un ejemplo simple de cómo los piratas informáticos atacan a los usuarios mientras aprovechan los metadatos. Imaginemos el siguiente escenario.

Tiene un negocio de joyería y, para promocionar nuevos diseños, su equipo de marketing subió un atractivo folleto. Ya que eres una empresa de joyería sin enfoque de ciberseguridad. No realizó ningún escrutinio de los metadatos de su folleto en PDF. Lo que suceda a continuación te sorprenderá.

Así es como el hacker apunta a los metadatos de PDF

Un par de días después, un hacker descarga este folleto en PDF. El atacante examina los metadatos del archivo PDF. Para crear un ataque, encontró las dos características más relevantes del documento PDF:

PDF versión 1.5
Software – Caligra Suite 2.4

El atacante obtuvo la información crítica que es el número de versión de su software. Ahora, decide realizar una prueba de penetración para ver posibles vulnerabilidades.

OpenOffice parece ser vulnerable a la orientación. Pero, después de más investigaciones, el atacante descubrió que puede explotar Calligra Suite.

En su próximo movimiento, el atacante planificará una estrategia de shell inverso para implementar con éxito la carga útil. Tomará la ayuda de la ingeniería social y provocará que cualquier empleado abra un documento de la suite Calligra.

El folleto en PDF de su empresa se creó con la ayuda del mismo software. Hay posibilidades de que los diseñadores lo tengan instalado en el sistema.

Cómo Hacker utiliza la ingeniería social para entregar la carga útil

El atacante cibernético encontrará a su equipo de diseño en plataformas sociales como LinkedIn. Ahora, se hace pasar por un seguidor notificando un error en el folleto. Su equipo de marketing recibirá el mismo archivo PDF con un error resaltado. Cualquier miembro del equipo abrirá el archivo para corregir el error, pero solo aparecerá una página en blanco.

Por otro lado, el atacante obtendrá una conexión de shell exitosa. Accede a la red desde el sistema de la víctima. En caso de que su empresa no utilice otras herramientas de seguridad, sus registros financieros también se verán comprometidos.

Cómo prevenir fugas de seguridad de metadatos

No agregue información que incluya detalles del autor, nombre del software y versión, números telefónicos, y dirección de correo electrónico. Además, asegúrese de usa una VPN con encriptación de 256 bits para una fuerte protección de la red.

Mantenga los metadatos al mínimo con solo información básica. Evitará que los piratas informáticos obtengan información útil y no puedan estar aprovechando los agujeros de seguridad.

Conclusión

Desde el punto de vista de la ciberseguridad, los metadatos pueden ser extremadamente peligrosos, pero a menudo se pasan por alto. Los ciberdelincuentes usan metadatos como herramienta para lanzar carga útil y robar el control de acceso a la red. Para evitar todas las posibles amenazas de seguridad, debe seguir ciertos criterios. Intente mantener sus archivos desinfectados, use una VPN y no olvide mantener sus metadatos precisos.