El equipo de la unidad de ciberseguridad de Cuatroochenta presentó en la Black Hat USA 2024 una nueva herramienta que permite generar, con la ayuda de la inteligencia artificial, una lista de contraseñas a partir de información pública en redes sociales para comprobar si son seguras o no.
Una representación del equipo de Sofistic, la división de ciberseguridad de Cuatroochenta, participó en la Black Hat USA 2024, celebrada en el Centro de Convenciones Mandalay Bay de las Vegas, del 3 al 8 de agosto. El CIO de Cuatroochenta, Ángel López, presentó a los asistentes la nueva herramienta de inteligencia de código abierto (OSINT), desarrollada por Manuel Ginés (Head of R&D de Sofistic), María Jesús Prior (Cybersecurity Analyst) y Marc Ulldemolins (Cybersecurity Analyst), que sirve para comprobar la robustez o debilidad de las contraseñas.
Se trata de AIPassYou, que permite generar un diccionario de contraseñas a partir de los datos extraídos del perfil público de las redes sociales de un usuario, teniendo en cuenta aficiones, ubicación geográfica o idioma. La solución utiliza sistemas de inteligencia artificial para identificar esas palabras clave y crear un listado de posibles credenciales.
El equipo de analistas de Sofistic ha probado la efectividad de la herramienta con cuentas que habían sido reveladas en robos o violaciones públicas de bases de datos. Esta solución demuestra cómo los ciberdelincuentes podrían aprovechar esa información personal publicada en redes sociales para intentar adivinar las contraseñas de los usuarios y lanzar ataques.
«Hemos probado la herramienta con claves filtradas y los resultados certifican que las contraseñas que se están utilizando no son robustas. Muchas personas utilizan datos personales que pueden encontrarse fácilmente en las redes.»
