Si sueles mantenerte informado sobre asuntos relacionados con la seguridad de la información, sabrás que las URL acortadas no tienen la mejor fama, ya que comúnmente son utilizadas para propagar ataques de malware y phishing. ¿Cómo? Tan sencillo como hacer o hackear una cuenta y publicar un URL acortado, mismo que direcciona a un sitio web malicioso.
Solo para dejarlo en claro, una URL acortada es una forma sencilla de compartir una dirección web, ya que una URL de 80 caracteres podemos hacerla de tan solo 20 o menos; sin embargo, aunque suena bastante conveniente, deberás saber que su simpleza las hace mucho más vulnerables a un hackeo, según Wired.
Lee también: Sepa qué hacer ante publicaciones desconocidas en Facebook
Entre los acortadores de URL más famosos están Bit.ly o el de empresas como Google y Microsoft; mismos que son sumamente vulnerables, según informó un grupo de investigadores de Cornell Tech, quienes demostraron que este tipo de herramientas que permiten acortar las URL abren la puerta a ataques cibernéticos.
Para ser específicos, dentro del estudio se encontró una gran vulnerabilidad en dos servicios en específico, el primero fue OneDrive –el servicio de almacenamiento en la nube de Microsoft– y el segundo, Google Maps.
Al parecer, de forma muy sencilla, ya que los hackers pueden utilizar otro tipo de herramientas para probar las posibles combinaciones de caracteres faltantes dentro de la URL acortada hasta dar con la buena.
Esto se debe a que aún cuando una URL es privada y la compartes con un pequeño y específico grupo de personas, en realidad es pública, y con las herramientas indicadas, se puede acceder a ellas.
La buena noticia es que tanto Microsoft como Google ya tomaron cartas en el asunto. Google amplió el número de caracteres en las URL y Microsoft está en proceso de remover la opción de acortar URL al compartir contenido desde OneDrive.
Sin embargo, te aconsejamos mantenerte distante de los acortadores de URL, especialmente cuando se trate de información personal.
Hicimos un guía con las herramientas fundamentales y gratuitas para limpiar, acelerar, ahorrar batería y…
Versiones 2.9 y anteriores de la aplicación “PSafe Total” ya no serán actualizadas
Garantiza tu privacidad, aunque te hayan robado el teléfono
Trucos simples pero fundamentales para bloquear los ataques de bandidos a tu teléfono
Aprende también cómo removerlas y a elegir los datos que pueden ser accedidos
Conoce la herramienta que identifica y bloquea enlaces maliciosos en tiempo real