{"id":7341,"date":"2026-08-16T10:51:41","date_gmt":"2026-08-16T09:51:41","guid":{"rendered":"https:\/\/www.montejo.biz\/blog\/?p=7341"},"modified":"2026-08-16T10:53:24","modified_gmt":"2026-08-16T09:53:24","slug":"pass-ta-key-cuando-el-malware-se-salta-la-seguridad-de-tus-passkeys-de-google","status":"publish","type":"post","link":"https:\/\/www.montejo.biz\/blog\/2026\/08\/16\/pass-ta-key-cuando-el-malware-se-salta-la-seguridad-de-tus-passkeys-de-google\/","title":{"rendered":"\u00abPass-ta-key\u00bb: Cuando el Malware se salta la seguridad de tus Passkeys de Google"},"content":{"rendered":"
\n

Las passkeys<\/a> o claves de acceso se han promocionado durante mucho tiempo como el futuro de la autenticaci\u00f3n, un sustituto m\u00e1s seguro y resistente al phishing para las contrase\u00f1as tradicionales. Sin embargo, una reciente investigaci\u00f3n de la unidad de seguridad Unit 42 de Palo Alto Networks revela que esta tecnolog\u00eda no es invulnerable. Han descubierto un conjunto de ataques, denominados Pass-ta-key<\/strong>, que permiten a los malware robar las claves sincronizadas del administrador de contrase\u00f1as de Google en sistemas Windows<\/a><\/a><\/strong>.<\/p>\n\n\n\n

Es importante aclarar que estos ataques no rompen la criptograf\u00eda subyacente de las passkeys<\/strong>, sino que explotan las debilidades en la implementaci\u00f3n de Google, concretamente en c\u00f3mo Chrome y el autenticador en la nube gestionan la confianza de los dispositivos, la sincronizaci\u00f3n y la recuperaci\u00f3n de credenciales<\/a>.<\/p>\n\n\n\n

Los Tres Frentes del Ataque \u00abPass-ta-key\u00bb<\/h2>\n\n\n\n

Los investigadores han identificado tres t\u00e9cnicas distintas, cada una con un nivel de gravedad creciente, que requieren que el equipo de la v\u00edctima ya est\u00e9 infectado con malware y cuente con un m\u00f3dulo de plataforma segura (TPM), un chip dise\u00f1ado para almacenar claves criptogr\u00e1ficas de forma segura<\/a><\/a>.<\/p>\n\n\n\n

    \n
  1. Pass-ta-key (el b\u00e1sico):<\/strong> Esta t\u00e9cnica permite que el malware, sin privilegios de administrador, suplante la identidad del dispositivo confiable de la v\u00edctima. El malware utiliza la clave de identidad del dispositivo, respaldada por el TPM, para firmar una solicitud fraudulenta al autenticador en la nube de Google. Si la solicitud tiene \u00e9xito, Google devuelve una respuesta de autenticaci\u00f3n v\u00e1lida, que el atacante puede usar para iniciar sesi\u00f3n en la cuenta de la v\u00edctima sin necesidad de PIN, biometr\u00eda o interacci\u00f3n del usuario<\/a><\/a>.\n