Santiago.- Por mucho tiempo se creyó que las tarjetas SIM, ese pequeño chip que sirve de lazo entre el usuario y el operador de telefonía móvil, y que todos nosotros tenemos insertados en nuestros teléfonos celulares y tablets, eran totalmente seguras, invulnerables antes los hackers. Pues bien, un reconocido experto en seguridad alemán, descubrió una vulnerabilidad en las tarjetas SIM, que abrirían la puerta a espiar llamadas y realizar fraudes por medio de transacciones con mensajes de texto (SMS).
El investigador Karsten Nohl, quien es fundador del Laboratorio de Investigación sobre Seguridad en Berlín, realizó este descubrimiento luego de una investigación de tres años, en la que él, junto a su equipo, hicieron pruebas con cerca de mil tarjetas SIM, a las que mandó un SMS falso presuntamente proveniente de un operador. En el 25% de los casos el teléfono respondió con un mensaje de error que incluía una llave criptográfica, misma que Nohl pudo hackear en menos de un minuto para obtener la llave de cifrado.
Teniendo esta llave, es posible enviar un segundo mensaje falso al teléfono, indicando que se trata de una actualización de software. Ésta infectaría a la tarjeta SIM, permitiendo cargar cualquier tipo de aplicaciones. Los riesgos que acarrea este agujero de seguridad van desde espiar y redireccionar llamadas, enviar mensajes de texto desde la tarjeta SIM vulnerada e incluso, dependiendo del país, efectuar fraudes de pago, ya que en algunas partes del mundo, es común hacer pagos con la tarjeta SIM.
La vulnerabilidad que haría posible el hackear tarjetas SIM, declaró Nohl, estaría relacionada con dos factores:
El primero, es que muchas de las tarjetas SIM existentes utilizan un cifrado conocido como DES (estándar de cifrado digital, por sus siglas en inglés), inventado en la década de 1970 por la empresa de tecnología IBM, y mejorado por la Agencia de Seguridad Nacional de Estados Unidos (NSA). Sin embargo, como este protocolo es un poco viejo, la mayoría de las SIM modernas no lo incluyen, optando por métodos de cifrado mucho más fuertes, como el 3DES, que nació como evolución del creado por IBM.
El segundo es el Java Card, un lenguaje de programación de propósito general usado por más de 6 mil millones de tarjetas SIM en el mundo. Según el investigador Nohl, enviando un mensaje de texto binario (que el usuario ni siquiera podrá ver) se podría hackear esta tarjeta.
El investigador cree que es poco probable que los cibercriminales ya hayan encontrado la falla. Ahora que se sabe de ésta, se espera que les tome al menos unos seis meses para crackearla, tiempo suficiente para que los fabricantes ofrezcan parches de seguridad.
Se espera que Nohl comparta sus hallazgos en el convenio de seguridad Black Hat que se llevará a cabo en ciudad de Las Vegas, en Estados Unidos, el próximo 31 de julio.
No hay comentarios:
Publicar un comentario