El viernes, Palm reconoció que la función de protección de contraseña en el software Desktop 4.0 podría ser fácilmente incapacitada. Un portavoz de la compañía señaló que el problema sólo afecta a los usuarios quienes creen que podrían proteger datos privados o confidenciales usando la función de protección de contraseña de Palm.
Sin embargo, la compañía de seguridad @Stake emitió una advertencia afirmando que el programa de depuración de Palm, el cual está instalado en todos los dispositivos Palm y dirigido para que sólo lo usen los desarrolladores de aplicaciones y gente de soporte técnico, puede ser usado por cualquiera quien lea el manual del desarrollador de Palm.
El programa de depuración, cuando es usado con una Palm que está conectada a una computadora permite a un atacante escribir comandos tales como coolboot para eliminar todos los datos del dispositivo, o copiar todos los datos almacenados a otra computadora. El programa de depuración también puede ser usado para tener acceso a la contraseña de un usuario de Palm.
Las capacidades de depuración son explicadas ampliamente en la documentación del desarrollador de Palm, de modo que la compañía ha proveído inadvertidamente un manual que permite a un atacante tener acceso a cualquier Palm desatendida, según Chris Wysopal, director de investigación y desarrollo de @Stake. Wysopal agregó que un atacante podría copiar los contenidos de una Palm en cinco minutos, y una contraseña podría ser descifrada en unos pocos segundos.
Las compañías y las agencias de gobierno necesitan implementar rápidamente medidas de seguridad para cubrir este problema. Necesitan informar a sus empleados que los dispositivos Palm deben ser protegidos cuidadosamente. Se les debe decir que sus Palms son como las llaves de la puerta principal de la oficina, y actuar en consecuencia, dijo un consultor de TechSolutions.
Por su parte, el portavoz de Palm recomendó a los usuarios quienes requieran la protección de contraseña de sus datos que instalen el Desktop 3.1 de Palm.
Ellos también pueden asegurar su software desktop de otras maneras hasta que el lanzamiento del Desktop 4.0 actualizado esté disponible, concluyó el portavoz.
📬 Newsletter gratuito
