Un agente de IA de Reflectiz entró a la web de una aseguradora desviando el código de acceso a su correo

Un agente de inteligencia artificial de Reflectiz, una empresa de seguridad web, logró entrar a cuentas del sitio de una gran aseguradora pidiendo que el código de verificación llegara a un correo que él controlaba. El sitio, en producción y con millones de usuarios, nunca comprobó que ese correo perteneciera a la cuenta, según el relato de la propia Reflectiz publicado como contenido de la empresa en The Hacker News.

La aseguradora no fue identificada. El hallazgo solo lo cuenta Reflectiz, que vende el agente que lo encontró, y no hay confirmación de la empresa afectada ni de otra fuente.

La falla estaba en dos campos

Los códigos de un solo uso, esos números de seis dígitos que llegan por mensaje para confirmar el ingreso, son la segunda llave de muchas cuentas. En este sitio, el código salía normalmente por mensaje de texto al teléfono registrado. Pero el pedido que viajaba desde el navegador incluía dos datos: el canal de envío y la dirección de destino. Si se cambiaba el canal a correo electrónico, el servidor mandaba el código a cualquier dirección que figurara en el pedido.

Así, alguien que conociera el usuario de una víctima podía saltear la segunda llave. Es un error de diseño simple: el servidor confiaba en un dato que debería haber tomado de la cuenta, no del pedido.

Según Reflectiz, el agente revisó el código del sitio y las llamadas internas detrás de sus páginas, detectó esos dos valores y armó una prueba puntual. Mandó el código a una casilla propia, el código llegó y el ingreso funcionó. En ese punto, los límites configurados en la herramienta cortaron la prueba, y la empresa le informó la falla a la aseguradora, que la evaluación tenía autorizada.

Un pentest de hace seis meses

La aseguradora había contratado una prueba de penetración (un ataque simulado que hacen especialistas para encontrar fallas) unos seis meses antes. Reflectiz dice que no se sabe cuándo apareció el error. Su argumento comercial es justamente ese: los sitios cambian entre una revisión y la siguiente, y un agente automático puede repetir pruebas cada vez que cambian.

La empresa lanzó en septiembre su plataforma de pruebas con agentes y afirma que multiplica hasta por diez la cantidad de pruebas al mismo costo que una revisión manual. Ella misma aclara que se trata de volumen de pruebas, no de más fallas encontradas.

Para quien diseña un acceso con código de un solo uso, la lección es independiente de la herramienta: el destino del código tiene que salir siempre de los datos de la cuenta, nunca de lo que manda el navegador.