¿Qué es Credential Guard?

¿Sabes qué es Credential Guard y para qué se utiliza esta tecnología de protección de datos privados en ciberseguridad?

La protección de credenciales privadas es esencial para que los sistemas de contraseñas funcionen correctamente. Es decir, del mismo modo que es importante utilizar claves robustas y algoritmos de cifrado seguros, también es indispensable evitar que los ciberatacantes roben las contraseñas. Evidentemente, un hacker malicioso no necesita adivinar una contraseña o romper un sistema criptográfico si puede, simplemente, robar una credencial o un token de sesión.

Por esta razón, el almacenamiento seguro de credenciales es también una prioridad para cualquier mecanismo de autenticación. Por ese motivo, han surgido tecnologías especializadas en este objetivo. En este post, te hablaremos sobre una de ellas, pues a continuación te explicaremos qué es Credential Guard y por qué se usa en ciberseguridad.

¿Qué es Credential Guard?

Credential Guard es una tecnología para protección de credenciales privadas de usuarios del sistema operativo Windows que se basa totalmente en técnicas de virtualización. Credential Guard viene incluido en este sistema desde la versión Windows 10 y está diseñado de tal manera que puede evitar la obtención de nombres de usuarios y claves almacenadas en el sistema.

El robo de credenciales de usuarios de Windows es una de las técnicas más utilizadas por los hackers maliciosos, con el fin de escalar privilegios o moverse lateralmente a través de una red vulnerada. Por eso, Credential Guard busca evitar la ejecución de tareas maliciosas relacionadas con la etapa de posexplotación de un ciberataque.

El LSASS (Local Security Authority Subsystem Service) es uno de los servicios de almacenamiento de credenciales de Windows más atacados, ya que contiene datos de los protocolos NTLM y Kerberos. En otras palabras, el servicio LSASS contiene justo la información que los hackers maliciosos necesitan para llevar a cabo la escalada de privilegios en un sistema. Ahora bien, a la hora de aprender y aplicar qué es Credential Guard, es pertinente tener en cuenta que existen otros métodos para obtener las credenciales de un usuario de Windows, como, por ejemplo:

1. El uso de un keylogger.
2. Un ataque de fuerza bruta.
3. El uso de otras fuentes de almacenamiento que también contengan las credenciales.

Ya hemos visto qué es Credential Guard y para qué se utiliza esta tecnología en ciberseguridad. Si quieres saber más sobre herramientas y técnicas relacionadas con el Blue Team, en KeepCoding tenemos el Ciberseguridad Full Stack Bootcamp, la formación íntegra e intensiva que te ayudará a convertirte en un profesional del sector en poco tiempo.

Únete a nuestro bootcamp y ten clases en vivo, con profesores expertos, sobre temas como investigación en fuentes abiertas, hardening, pentesting, análisis de malware, criptografía, Blue Team vs. Red Team, recopilación de información y mucho más. ¡No sigas esperando e inscríbete ahora para impulsar tu carrera!