Advertencia: AutoFirma para macOS puede dañar el llavero de contraseñas

Publicado el

Problema crítico en AutoFirma para macOS

La herramienta AutoFirma, desarrollada por el Gobierno de España para la firma electrónica de documentos, ha sido señalada por un fallo grave en su versión 1.9.1 para macOS. Este error puede resultar en la corrompimiento del archivo de contraseñas del sistema operativo, lo que podría tener serias repercusiones para los usuarios que dependen de esta aplicación.

Varios usuarios en redes sociales han alertado sobre este problema, indicando que puede afectar a un gran número de personas que utilizan AutoFirma. La situación ha llevado a algunos de ellos a solicitar la intervención del INCIBE (Instituto Nacional de Ciberseguridad de España) para abordar el riesgo que esta vulnerabilidad representa.

¿Qué es AutoFirma y cómo funciona?

AutoFirma es una aplicación que permite a los usuarios firmar documentos electrónicamente, facilitando así trámites administrativos de manera segura. Su uso es común entre aquellos que gestionan documentación oficial a través de plataformas electrónicas. Jaime Gómez-Obregón, un ingeniero en ciberseguridad, ha destacado la importancia de esta herramienta en la Administración Electrónica española, recordando que millones de usuarios dependen de ella para interactuar con la administración pública.

Sin embargo, el reciente fallo de seguridad ha suscitado preocupación. Según Gómez-Obregón, el paquete de AutoFirma que se distribuye en macOS no cumple con las garantías de seguridad necesarias, lo que hace que el sistema operativo lo identifique como potencial malware. Esto provoca que la instalación del software sea rechazada, a menos que el usuario desactive las políticas de ciberseguridad del sistema, lo que incrementa el riesgo de seguridad.

Impacto en el llavero de contraseñas

El problema más alarmante es que varios usuarios han notificado que AutoFirma ha corrompido su llavero de macOS, donde se almacenan contraseñas de redes Wi-Fi, claves de navegadores, certificados y tokens de autenticación. Sergio Abril, uno de los afectados, compartió su experiencia en redes sociales, mencionando que pudo recuperar su llavero gracias a una copia de seguridad, pero advirtió sobre el riesgo que esto representa para otros usuarios que no estén tan preparados.

La corrupción del llavero puede dar lugar a constantes solicitudes de contraseña, pérdida de acceso a páginas web y conexiones Wi-Fi. Aunque el inicio de sesión en macOS no se ve afectado, la pérdida de estas credenciales puede ser un inconveniente considerable para los usuarios.

Recomendaciones para los usuarios

Ante este problema, se aconseja a los usuarios de AutoFirma en macOS que extremen las precauciones. Aquellos que tengan instalada la versión 1.9.1 deberían considerar realizar copias de seguridad regulares de su sistema, preferiblemente utilizando Time Machine o algún otro método de respaldo.

Si ya se ha producido la corrupción del llavero, la única solución sería restaurarlo desde una copia de seguridad existente. En caso de no contar con un respaldo, los usuarios tendrán que reintroducir manualmente las contraseñas perdidas, lo que puede ser un proceso tedioso y complicado.

Conclusión

El fallo de AutoFirma representa un problema serio para los usuarios de macOS que requieren de esta herramienta para firmar documentos. Es crucial que se tomen medidas inmediatas para proteger la información y la seguridad de los usuarios, así como para resolver el problema de la aplicación lo antes posible.

Fuente

Ver noticia original