Android, en el punto de mira: cómo roban el PIN incluso con el móvil apagado
Unos investigadores de ciberseguridad han publicado datos preocupantes: más de mil millones de dispositivos Android son vulnerables a ataques que permiten robar códigos PIN e información personal incluso cuando el móvil parece estar «apagado». El motivo es que los teléfonos actuales nunca se desconectan por completo: algunos microcontroladores siguen activos y se encargan del botón de encendido, la carga, el acceso a la memoria y otras funciones básicas.
Los especialistas explican que los teléfonos nunca se diseñaron para ser cajas fuertes en toda regla. Muchos componentes siguen funcionando en un modo especial de bajo consumo. Los atacantes se aprovechan de ello e interfieren en el funcionamiento de los llamados coprocesadores, que operan de forma independiente del sistema operativo principal. Estos chips pueden interactuar con el sensor de la pantalla, los botones e incluso algunos módulos de memoria.
Los hackers aprovechan la vulnerabilidad para interceptar los datos que introduce el usuario. En determinados modelos de dispositivos Android se puede preparar un ataque que haga que los chips auxiliares registren las señales del sensor mientras se introduce el PIN. Como estos microchips funcionan de forma autónoma, las protecciones estándar de Android no pueden detener el proceso.
La amenaza afecta sobre todo a los dispositivos con firmware antiguo o sin actualizar. Los fabricantes conocen varios problemas de este tipo y ya están publicando parches, pero muchos usuarios siguen teniendo teléfonos con versiones obsoletas del software del sistema. En la práctica, millones de aparatos siguen siendo una puerta abierta para los atacantes.
Los expertos aconsejan no confiar únicamente en el PIN y activar, siempre que sea posible, la autenticación multifactor, la biométrica o el cifrado por hardware. Apagar físicamente el dispositivo tampoco garantiza la protección: algunos componentes siguen recibiendo corriente. Se recomienda instalar con regularidad las actualizaciones de seguridad y evitar las aplicaciones sospechosas.
Mientras los fabricantes prometen soluciones, los investigadores recuerdan que un móvil no es una caja fuerte. Incluso «apagado», puede tener más puertas abiertas de las que nos gustaría.
PEREC.RU
Los investigadores han vuelto a poner de relieve un viejo problema de los fabricantes: las ganas de vender los móviles como cajas fuertes, aunque por dentro todo esté construido a base de concesiones. Los dispositivos prometen seguridad, pero dejan encendidos microcontroladores que funcionan por su cuenta y se ocupan de sus propias tareas.
Los hackers no han inventado nada revolucionario. Se han limitado a aprovechar algo que los fabricantes llevan años ignorando: hay chips autónomos que no se pueden apagar del todo. Esta arquitectura permite robar PIN mientras el usuario está convencido de que el teléfono está apagado. La situación parece un choque entre el marketing y la realidad; y la realidad, como de costumbre, gana.
Tiene gracia ver cómo las empresas prometen parches, pero se toman tanto tiempo que millones de dispositivos siguen expuestos. Mientras tanto, al usuario le dicen que «actualice más a menudo», aunque no sea culpa suya que el móvil esté construido como un queso gruyer.
El guion de siempre: el fabricante recorta gastos, los investigadores dan la alarma, los hackers trabajan y al usuario solo le queda esperar que a nadie le interesen sus datos. La ironía es que un teléfono apagado resulta no ser precisamente un aparato silencioso: por dentro tiene todo un turno de noche de microchips, cada cual a lo suyo.
