Actua­li­za­do el Sun­day, 7 March, 2021

Vivi­mos bajo una fal­sa sen­sa­ción de segu­ri­dad res­pec­to a la tec­no­lo­gía, pero nues­tros apa­ra­tos son muchos más vul­ne­ra­bles de lo que pensamos.

Cómo hackear un móvil

Vivi­mos bajo la creen­cia de la fal­sa segu­ri­dad y más si se tra­ta de nues­tros smartpho­nes. Pero un estu­dio lle­va­do a cabo por la Uni­ver­si­dad Tec­no­ló­gi­ca de Nan­yang, en Sin­ga­pur, demues­tra que nues­tros telé­fo­nos son muy vul­ne­ra­bles. Duran­te su inves­ti­ga­ción, con­si­guie­ron des­blo­quear telé­fo­nos inte­li­gen­tes uti­li­zan­do la infor­ma­ción que reco­pi­la­ron de seis sen­so­res dife­ren­tes. Estos datos, com­bi­na­dos con dife­ren­tes algo­rit­mos de apren­di­za­je auto­má­ti­co y apren­di­za­je pro­fun­do de últi­ma gene­ra­ción, les die­ron las cla­ves de acceso.

Un hac­ker es capaz de cono­cer tu códi­go PIN del smartpho­ne acce­dien­do a los datos de tu sen­sor de pan­ta­lla. Así de sim­ple: con esa infor­ma­ción ya pue­de poner­me manos a la obra para hac­kear tu terminal.

Esta nue­va téc­ni­ca se pue­de uti­li­zar para adi­vi­nar cual­quie­ra de las 10.000 posi­bles com­bi­na­cio­nes de PIN de cua­tro dígi­tos. Hac­kear un móvil ya no pare­ce tan difí­cil, ¿ver­dad?

El pro­ce­so solo nece­si­tó tres inten­tos para des­blo­quear un dis­po­si­ti­vo Andro­id, que uti­li­za­ba uno de los 50 núme­ros PIN más usa­dos, con un 99,5% de pre­ci­sión. Este des­cu­bri­mien­to hace aún más vul­ne­ra­bles nues­tros smartpho­nes, ya que antes con­ta­ban con una tasa de pre­ci­sión del 74% en hac­keo tele­fó­ni­co para los 50 núme­ros PIN más comunes.

Pero, ¿cómo fun­cio­na? Para ave­ri­guar el PIN los inves­ti­ga­do­res recu­rrie­ron a unos sen­so­res que iden­ti­fi­ca­ron cuá­les eran los núme­ros que habían sido pre­sio­na­dos más veces por los usua­rios. Los sen­so­res fue­ron capa­ces de obte­ner los núme­ros por cómo se incli­na­ba el telé­fono y por la can­ti­dad de luz que lo blo­quea­ba. Fue enton­ces cuan­do se die­ron cuen­ta de que su inves­ti­ga­ción había topa­do con un pro­ble­ma de segu­ri­dad en los telé­fo­nos inte­li­gen­tes. El uso de estos sen­so­res no nece­si­ta nin­gún per­mi­so para acti­var­se y ade­más están dis­po­ni­bles para el uso de todas las apli­ca­cio­nes que el usua­rio ten­ga instaladas.

Duran­te el estu­dio, los inves­ti­ga­do­res reco­pi­la­ron telé­fo­nos Andro­id e ins­ta­la­ron una apli­ca­ción per­so­na­li­za­da que se dedi­ca­ba a pro­ce­sar y reco­pi­lar los datos de seis sen­so­res: de luz ambien­tal, de pro­xi­mi­dad, ace­le­ró­me­tro, baró­me­tro, mag­ne­tó­me­tro y giroscopio.

Los inves­ti­ga­do­res reco­pi­la­ron infor­ma­ción de dife­ren­tes sen­so­res del telé­fono para poder hac­kear los móviles.

Los datos de esta apli­ca­ción no te dan el núme­ro PIN al momen­to, pero te ofre­cen datos que te ayu­da­rán a lan­zar un ata­que más tar­de. Pue­de pare­cer­te algo increí­ble esto de los sen­so­res, pero debes enten­der que cuan­do intro­du­ci­mos el núme­ro PIN en nues­tro telé­fono no pre­sio­na­mos igual al pul­sar el 2 que el 7 o el 0.

Para desa­rro­llar el algo­rit­mo de cla­si­fi­ca­ción se usa­ron los datos reco­pi­la­dos de tres per­so­nas. Cada una intro­du­jo en el telé­fono 70 com­bi­na­cio­nes de cua­tro núme­ros PIN. Duran­te este pro­ce­so se regis­tra­ron las reac­cio­nes más rele­van­tes del sen­sor. Este pro­ce­so se cono­ce como apren­di­za­je pro­fun­do.

La cla­si­fi­ca­ción que reali­zó este algo­rit­mo reve­ló dife­ren­tes gra­dos de impor­tan­cia depen­dien­do de los sen­so­res, basad0s en lo sen­si­ble que fue­ra cada uno a los dife­ren­tes núme­ros que se pre­sio­nan. De esta for­ma se eli­mi­nan otros fac­to­res y aumen­ta la tasa de acier­to del núme­ro PIN.

Cui­da­do con las apli­ca­cio­nes que te des­car­gas, el soft­wa­re mali­cio­so podría jugar­te una mala pasada.

Cada per­so­na intro­du­ce el códi­go PIN de mane­ra dife­ren­te en su telé­fono, pero a medi­da que se obtie­nen los datos de más per­so­nas, se ali­men­ta al algo­rit­mo y las tasas de éxi­to mejoran.

Los resul­ta­dos del estu­dio son evi­den­tes y, ade­más del poten­cial de con­tra­se­ñas fil­tra­das, es preo­cu­pan­te el acce­so a la infor­ma­ción que el sen­sor del telé­fono tie­ne y la can­ti­dad de infor­ma­ción que pue­de reve­lar sobre el com­por­ta­mien­to de un usuario.

Para pro­te­ger­te, empie­za por cam­biar de 4 a 6 dígi­tos tu códi­go PIN.

 Signalling System No. 7

Un inves­ti­ga­dor de ciber­se­gu­ri­dad lla­ma­do Kars­ten Nohl demos­tró cómo le bas­ta­ba el núme­ro de telé­fono para aca­bar logran­do la ubi­ca­ción del pro­pie­ta­rio de ese móvil o espiar las lla­ma­das y men­sa­jes de ese número.

¿Cómo con­se­guía ver los men­sa­jes y lla­ma­das de un núme­ro móvil que no tie­nes en las manos? Este méto­do para infil­trar­se en cual­quier móvil uti­li­za el sis­te­ma de hac­keo remo­to Sig­na­lling Sys­tem No. 7 (SS7), que actúa como una espe­cie de mode­ra­dor en las trans­mi­sio­nes entre nues­tro móvil y nues­tra ope­ra­do­ra. Si el hac­ker logra acce­so a la red SS7, esta­mos bási­ca­men­te a su merced.

Ni ins­ta­lar apli­ca­cio­nes de segu­ri­dad, ni ele­gir un telé­fono o cam­biar de PIN son medi­das sufi­cien­tes. Se sos­pe­cha que este es uno de los sis­te­mas que lle­va tiem­po sien­do usa­do por agen­cias de inte­li­gen­cia, inclui­da la NSA de los EE.UU. en sus pro­gra­mas de espio­na­je masivo.

Fuen­te: ‘The­re Goes Your PIN. Exploi­ting Smartpho­ne Sen­sor Fusion Under Sin­gle and Cross User Set­ting’.