{"id":6106,"date":"2022-09-20T13:51:33","date_gmt":"2022-09-20T11:51:33","guid":{"rendered":"https:\/\/www.infordisa.com\/soc\/?p=6106"},"modified":"2025-08-18T13:17:43","modified_gmt":"2025-08-18T11:17:43","slug":"vulnerabilidad-encontrada-en-teams-que-permitiria-robar-credenciales","status":"publish","type":"post","link":"https:\/\/www.infordisa.com\/soc\/vulnerabilidad-encontrada-en-teams-que-permitiria-robar-credenciales\/","title":{"rendered":"Vulnerabilidad encontrada en Teams que permitir\u00eda robar credenciales"},"content":{"rendered":"

La compañía de ciberseguridad Vectra ha descubierto recientemente una peligrosa vulnerabilidad en la aplicación de Microsoft Teams<\/a>, con la que los ciberdelincuentes podrían atacar y hacerse con datos e información confidencial de una manera relativamente fácil.<\/p>\n

Pero actualmente esta vulnerabilidad<\/a> aún no tiene ningún código CSV asignado. Os explicamos el porqué:<\/p>\n

¿Cuál es la situación actual según Vectra?<\/h2>\n

Según la empresa de ciberseguridad Vectra:<\/p>\n

“Nuestra investigación descubrió que la aplicación Microsoft Teams almacena tokens de autenticación<\/a> en texto no cifrado<\/a>”.<\/p><\/blockquote>\n

Lo que hace que la plataforma sea vulnerable a un ataque de terceros<\/strong>. Uno de los motivos es porque fue desarrollada con Electron y este Framework no admite controles de navegador estándar como cifrado.<\/p>\n

Además, Vectra señala que “Con estos tokens, los atacantes pueden asumir la identidad del titular del token para cualquier acción posible a través del cliente de Microsoft Teams, incluido el uso de ese token para acceder a las funciones de la API de Microsoft Graph desde el sistema de un atacante. Peor aún, estos tokens robados permiten a los atacantes realizar acciones contra cuentas habilitadas para MFA<\/a> [autenticación de múltiples factores], creando una omisión de MFA”.<\/p>\n

En otras palabras, la amenaza<\/a> puede potencialmente permitir que los piratas informáticos obtengan acceso a las cuentas de los usuarios y cambien las contraseñas<\/strong>.<\/p>\n

¿Qué dice Microsoft Teams sobre esta vulnerabilidad?<\/h2>\n

En Microsoft responden a Vectra:<\/p>\n

“La técnica descrita no cumple con nuestro estándar de servicio inmediato, ya que requiere que un atacante primero obtenga acceso a una red de destino”.<\/p><\/blockquote>\n

Al parecer Microsoft no tiene apuro por solucionar el problema, ya que sostienen que no hay necesidad de trabajar inmediatamente en un parche.<\/p>\n

¿Debemos hacer algo?<\/h2>\n

Vectra recomienda a los usuarios que se mantengan alejados de la aplicación de escritorio de Microsoft Teams hasta que haya una solución disponible.<\/p>\n

Recomiendan usar alternativamente la versión web ya que tiene medidas de seguridad adicionales.<\/p>\n

Conclusión<\/h2>\n

Vectra recomienda utilizar la versión web al menos por un tiempo hasta que exista nueva información sobre la vulnerabilidad de Microsoft Teams.<\/p>\n

Microsoft considera que la amenaza no amerita que se tomen medidas urgentes.<\/p>\n

De todos modos, no hay que alarmarse, cosas similares sucedieron en empresas como Zoom<\/a> y no se llegaron a grandes consecuencias.<\/p>\n

En Infordisa consideramos que la vulnerabilidad es real pero hay que tener en cuenta que para ser explotada, el ciberdelincuente debería tener el acceso total al sistema. Por el momento, nosotros seguimos usando Microsoft Teams con su versión de escritorio. Estaremos atentos a cualquier novedad. 😉<\/p>\n

Si queréis ser avisados de las futuras alertas de seguridad podéis suscribiros al servicio de avisos<\/a><\/strong> o activar la campanilla<\/strong> de notificaciones web push.<\/p>\n

Fuentes:<\/p>\n