¿Deberías dejar de usarlo? Expertos en ciberseguridad aseguran que Microsoft Teams no es para nada seguro

En un mundo donde las herramientas digitales son esenciales para la comunicación y la colaboración, es crucial garantizar que estas plataformas sean seguras. Recientemente, se ha encendido una alarma sobre la seguridad de Microsoft Teams, una de las aplicaciones más utilizadas en entornos laborales. Descubre en este artículo por qué se cuestiona la seguridad de esta plataforma y qué implicaciones tiene para los usuarios.

El 15 de septiembre, Vectra, una reconocida compañía de ciberseguridad, identificó una vulnerabilidad crítica en la aplicación de Microsoft Teams, que pone en riesgo la información de miles de usuarios. Esta situación ha llevado a muchos a reconsiderar su uso, especialmente en un contexto donde el teletrabajo se ha vuelto la norma.

Un panorama de riesgo para los usuarios de Microsoft Teams

El informe de Vectra revela que los delincuentes pueden acceder a información personal y datos sensibles de los usuarios debido a fallas en la seguridad de la plataforma. Esta brecha ha convertido a los usuarios en un blanco fácil para ataques cibernéticos, lo que ha resultado en un aumento de solicitudes de baja por motivos de seguridad.

A pesar de que Microsoft Teams ha crecido exponencialmente en popularidad, especialmente durante el auge del teletrabajo, su nivel de seguridad ha sido catalogado como deficiente. Vectra sostiene que el sistema de protección de Teams es fácilmente vulnerable.

La aplicación, que permite el trabajo colaborativo a través de dispositivos móviles y ordenadores, no está exenta de riesgos. Los expertos subrayan que sus controles de seguridad son inadecuados, poniendo en peligro la información de los usuarios.

Impacto de la vulnerabilidad en la versión de escritorio

La vulnerabilidad detectada se presenta principalmente en la versión de escritorio de Microsoft Teams, que almacena credenciales y gestiona identidades en un formato de texto que es fácilmente accesible. Esta situación ha generado preocupación, ya que cualquier atacante puede acceder a esta información sin necesidad de métodos complejos.

El uso de la tecnología Electron por parte de Microsoft es un factor que contribuye a esta falta de seguridad. Aunque esta tecnología facilita a los desarrolladores la creación de aplicaciones, también permite que la plataforma sea demasiado transparente, lo que expone a los usuarios a riesgos innecesarios.

Los expertos en ciberseguridad han destacado que Electron no es compatible con los controles estándar del navegador, como el cifrado, lo que agrava la situación de seguridad en Teams. Como resultado, se llevaron a cabo pruebas que revelaron la falta de controles en la protección de datos de las cookies.

Consecuencias de la vulnerabilidad en la comunicación empresarial

La vulnerabilidad detectada no solo pone en riesgo la información personal de los usuarios, sino que también puede alterar las comunicaciones dentro de una organización. Esto significa que los hackers pueden llevar a cabo ataques de phishing y extraer datos privados, afectando a todos los niveles de la empresa.

Los delincuentes podrían modificar archivos de Teams, lo que les permitiría afectar la operativa de una organización de manera significativa. Esto representa un riesgo no solo para los trabajadores, sino también para la alta dirección y decisiones estratégicas de la empresa.

“Los delincuentes pueden alterar las comunicaciones legítimas dentro de una organización, llevando a cabo ataques de phishing selectivos que amenazan la integridad de los datos.”

Connor Peoples, arquitecto de seguridad de Vectra

Reacciones de Microsoft y medidas recomendadas

El equipo de Vectra notificó la vulnerabilidad a Microsoft, pero la respuesta de la compañía fue tibia. Según informes, Microsoft no consideró la brecha un problema urgente, indicando que el ataque requiere que un atacante obtenga primero acceso a la red objetivo. Sin embargo, esta postura ha generado inquietud entre los usuarios, que sienten que sus datos están desprotegidos.

Ante la falta de acción inmediata, los expertos en ciberseguridad recomiendan utilizar Microsoft Teams únicamente a través de su navegador web, ya que esta versión presenta un nivel de seguridad superior en comparación con la aplicación de escritorio.

¿Microsoft Teams es un riesgo para la seguridad?

La creciente preocupación por la seguridad de Microsoft Teams plantea la pregunta: ¿es seguro seguir utilizando esta herramienta? Si bien la aplicación ofrece numerosas funciones útiles para la colaboración y la comunicación, los recientes hallazgos sugieren que su inseguridad podría comprometer la protección de datos de los usuarios.

Es fundamental que las empresas evalúen los riesgos asociados a su uso y consideren alternativas o medidas adicionales de seguridad. Esto incluye implementar políticas de ciberseguridad más robustas para proteger la información sensible.

Desventajas de Microsoft Teams en términos de seguridad

Si bien Microsoft Teams es una herramienta potente, existen varias desventajas desde el punto de vista de la seguridad:

• Falta de cifrado: La ausencia de cifrado en la versión de escritorio aumenta el riesgo de exposición de datos.
• Dependencia de Electron: La tecnología utilizada hace que la aplicación sea más vulnerable a ataques.
• Almacenamiento inadecuado de credenciales: Las credenciales se almacenan en formato de texto, lo que facilita el acceso no autorizado.
• Controles de seguridad deficientes: Carece de controles eficaces para proteger la información sensible.
• Incertidumbre en la respuesta de Microsoft: La falta de acción rápida ante las vulnerabilidades reportadas genera desconfianza.

Medidas para mejorar la seguridad al usar Microsoft Teams

A pesar de los problemas de seguridad que enfrenta Microsoft Teams, hay algunas medidas que los usuarios pueden tomar para proteger su información:

• Utilizar la versión web: Como se mencionó, la versión web ofrece un nivel de seguridad superior.
• Activar la autenticación de dos factores: Esto añade una capa adicional de seguridad a las cuentas.
• Capacitación en ciberseguridad: Educar a los equipos sobre los riesgos y mejores prácticas puede reducir la probabilidad de ataques exitosos.
• Monitoreo de actividad: Establecer un sistema para monitorear la actividad sospechosa puede ayudar a detectar violaciones a tiempo.
• Limitar el acceso a datos sensibles: Restringir el acceso a información crítica solo a personal autorizado.

Para profundizar más en la seguridad de Microsoft Teams, te recomendamos este video que detalla las medidas que puedes tomar:

En resumen, Microsoft Teams ha enfrentado críticas severas por sus problemas de seguridad, lo que ha llevado a los usuarios a cuestionar su uso. A medida que la seguridad digital se convierte en una prioridad en el mundo laboral, es vital que las empresas consideren estos aspectos al elegir herramientas para la comunicación y colaboración.

¿Debes temer por tus taxis? Uber inicia investigación sobre una posible violación de sus sistemas de seguridad Se gastan millones para ir a Marte... Y no sabían que el agua tiene más estados que no son ni líquidos ni sólidos Ameca; el robot con expresiones faciales humanas ya puede tener conversaciones completas con cualquier persona ¡Revolución automotriz! Loop Energy acaba de crear una celda de hidrógeno que sería más eficiente que un motor a diésel