Cuentas de TeamViewer han sido vulneradas
Esta ha sido una semana difícil para la empresa Teamviewer, un controlador remoto de computadoras que te permite acceder a ordenadores distantes con tener su ID y la contraseña que Teamviewer provee. Desde hace más de un mes un número cada vez mayor de usuarios de esta plataforma ha venido denunciando que sus cuentas han sido accedidas por usuarios no autorizados quienes usaron este sistema de control remoto para vaciar sus cuentas de paypal. Los críticos han especulado que TeamViewer ha sido victima de una brecha de seguridad incalculable.
El pasado domingo, el portavoz de la empresa, Axel Schmidt ha reconocido que han existido un número “significativo” de ingresos no autorizados pero continúan asegurando que las contraseñas comprometidas fueron develadas por otro incidente de seguridad ocurrido en Linkedin, Myspace y otros servicios. En una entrevista para Ars, el portavoz ha asegurado que ellos han verificado los ingresos remotos a las cuentas que dicen haber sido usurpadas y encuentran que el ingreso ha sido usando la contraseña pero desde una localidad remota al usuario dueño de la cuenta; de manera tal que Shcmidt recomienda el fortalecimiento de las contraseñas que los usuarios de TeamViewer usan.
“La gran mayoría de los casos que vemos tiene que ver con la existencia de una gran cantidad de violaciones de datos últimamente, y cada vez que estamos señalamos a los posibles abusos de la cuenta de TeamViewer, comprobamos internamente para determinar lo que podemos ver. Y en casi todos los casos vemos que las contraseñas y credenciales de cuenta se han utilizado en otros lugares.
Otro factor que juega un papel importante es que las personas no están usando contraseñas muy fuertes. Usan el nombre de su cónyuge, de un niño, de un animal doméstico, o que simplemente no tienen las medidas de seguridad suficientes fuertes en el lugar como antimalware, antivirus, el tipo de cosa que pertenece en todos los equipos en estos días. Otra cosa que recomendaría aparte de seleccionar contraseñas fuertes y únicas es el uso de gestores de contraseña. Porque de esa manera todo lo que tiene que hacer es recordar una contraseña y almacenar todas sus otras contraseñas de forma segura.”
Asimismo ha asegurado que las cuentas que cuentan con un mecanismo de doble autenticación no han sido vulneradas, sin embargo es recomendable que aquellas personas que utilicen TeamViewer cambien periódicamente sus claves y eviten utilizar una contraseña única para todos sus dispositivos o cuentas en redes sociales. Finalmente Schimdt ha enviado sus disculpas y las de todo el equipo de TeamViewer por las molestias que esto haya podido ocasionar y asegura que están estudiando cada uno de los casos reportados para averiguar cuál fue el origen de la falla.