Una reciente actualización defectuosa de Chrome ha causado grandes molestias entre millones de usuarios de Windows. El fallo en el administrador de contraseñas ha dejado a muchos sin acceso a sus contraseñas guardadas, generando un gran malestar y preocupación por la seguridad de sus cuentas.
Google, en una desafortunada coincidencia con la celebración del Sysadmin Day, (el día del Administrador de Sistemas que se celebra el último viernes de julio) tuvo que disculparse por interrumpir el funcionamiento en su administrador de contraseñas de Chrome para millones de usuarios de Windows debido a una actualización. Este problema llegó en un momento crítico, ya que muchos administradores de sistemas aún estaban lidiando con el impacto de una actualización defectuosa de CrowdStrike.
El problema técnico
El fallo en cuestión ocurrió a finales de la semana pasada y se amplió hasta el 25 de julio cuando fue completamente solucionado, tras casi 18 horas de interrupción. Este problema afectó a los usuarios de Windows que utilizaban la versión M127 del navegador Chrome, impidiendo que encontraran sus contraseñas guardadas tras instalar la actualización.
Google explicó que «aproximadamente el 2 por ciento de los usuarios, de un total del 25 por ciento de la base de usuarios donde se implementó el cambio de configuración, experimentaron este problema«. La causa raíz fue un cambio en el comportamiento del producto sin una adecuada protección de funciones, lo que sugiere que una actualización defectuosa fue la responsable.
Dado que el problema fue global, el número real de usuarios afectados podría llegar a millones. Según cifras de la Unión Internacional de Telecomunicaciones (UIT), en 2023 había 5.4 mil millones de usuarios de Internet. Con una cuota de mercado del 65.68 por ciento para Chrome, más de 17 millones de usuarios podrían haber recibido la actualización defectuosa y, como dijo Google, «experimentaron el problema».
Cómo funciona Google Password Manager
El administrador de contraseñas de Google funciona almacenando las credenciales de los usuarios en su cuenta de Google. Además, sugiere contraseñas fuertes y únicas para que los usuarios no tengan que recordarlas. Sin embargo, este servicio se vio gravemente afectado por la actualización defectuosa, dejando a los usuarios sin acceso a sus contraseñas durante casi un día.
Este incidente subraya los riesgos asociados con el uso de administradores de contraseñas basados en navegador, incluso de proveedores tan grandes como Google. Un error en una actualización del navegador puede dejar inaccesible el almacén de contraseñas. A pesar de esto, los administradores de contraseñas siguen siendo una parte importante de la vida moderna. Otros administradores de contraseñas populares, como LastPass, también han enfrentado problemas graves, como la brecha de seguridad en 2022, o Bitwarden.
Utilizar un administrador de contraseñas es una manera sensata de proteger la informacion desde una perspectiva de seguridad. Permiten a los usuarios gestionar contraseñas fuertes y únicas para cada una de sus cuentas, reduciendo el riesgo de que una sola brecha comprometa múltiples cuentas. Sin embargo, confiar en el navegador para gestionar las contraseñas puede ser conveniente, pero también conlleva sus propios riesgos, como lo demuestra este reciente incidente.
Los usuarios y expertos en seguridad ha reaccionado con preocupación ante este fallo. Muchos han señalado la necesidad de tener soluciones de respaldo y no depender únicamente de una sola herramienta para la gestión de contraseñas. Además, se ha discutido la importancia de que las empresas tecnológicas implementen rigurosas pruebas y controles antes de lanzar actualizaciones que puedan afectar a funciones críticas como la gestión de contraseñas.
Lecciones importantes aprendidas
Este incidente ha dejado varias lecciones importantes tanto para los usuarios como para los proveedores de servicios:
- Diversificación de herramientas: No depender exclusivamente de un solo administrador de contraseñas puede ser una buena práctica. Tener una copia de seguridad de las contraseñas en un formato seguro puede prevenir situaciones de emergencia.
- Rigor en las actualizaciones: Las empresas deben implementar pruebas más rigurosas para las actualizaciones que afecten funciones críticas. Esto puede incluir pruebas beta más extensas y la implementación de salvaguardas adicionales para prevenir errores graves.
