Un hacker demostró que el portal del SAT pone en riesgo datos personales de los contribuyentes debido a una vulnerabilidad en su navegador web.
En entrevista con “Publímetro”, el hacker conocido como “Lord Peña” explicó que la vulnerabilidad permite que terceros ejecuten código JavaScript en el navegador de los usuarios que visitan el sitio del SAT.
Con esto, el servidor del SAT no se ve afectado, pero sí el usuario, pues puede hacer que comparta sus contraseñas o datos financieros haciéndoles creer que están interactuando con una entidad de confianza.
Es decir, el hacker podría crear páginas web falsas del SAT y engañar a los usuarios para revelar información confidencial.
Lo anterior, gracias a la técnica XSS, que permite a un atacante ejecutar scripts en navegadores web.
De acuerdo con el hacker, cuando un usuario visite la página el código malicioso comenzaría a ejecutarse en su computadora y, a partir de ahí, iniciar con las estafas.
Dicho descubrimiento se da a unos días de que el Servicio de Administración Tributaria (SAT) inicie su campaña para llamar a la ciudadanía a hacer su declaración anual, lo que incrementará el flujo de visitantes a su página.
Es importante mencionar que personas físicas deben presentar su declaración anual del 1 al 30 de abril.
Cabe mencionar que, tras el aumento al salario mínimo este 2024, el SAT fue el más beneficiado, pues incrementaron los impuestos.
