Detectan una falla en Bluetooth que puede poner en riesgo tu celular

Por Alejandro Manriquez 10 de septiembre de 2020

Bluetooth informó de un nuevo ataque en contra de esta tecnología inalámbrica que puede perjudicar los teléfonos celulares.

La vulnerabilidad se denomina BLURtooth, y pone en peligro a un componente estándar de Bluetooth llamado Derivación de Clave de Transporte Cruzado (CTKD en inglés), informó ZDNet.

Recommended Videos

Este componente se utiliza para configurar claves de autenticación al emparejar dos dispositivos compatibles con Bluetooth.

El ataque fue descubierto por la Escuela Politécnica Federal de Lausana (Suiza) y la Universidad de Purdue (Estados Unidos).

De acuerdo con los avisos de seguridad publicados hoy por el Grupo de Interés Especial de Bluetooth (SIG) y el Centro de Coordinación de CERT de la Universidad Carnegie Mellon (CERT/CC), un atacante puede manipular el componente CTKD para sobrescribir otras claves de autenticación de Bluetooth en un dispositivo.

ataque Bluetooth — Pixabay

Todos los celulares que utilizan el estándar Bluetooth 4.0 a 5.0 son vulnerables. Ahora, el estándar Bluetooth 5.1 viene con características que pueden activar y prevenir ataques BLURtooth.

Los funcionarios de Bluetooth SIG dicen que comenzaron a notificar a los proveedores de dispositivos Bluetooth sobre los ataques BLURtooth y cómo podrían mitigar sus efectos al usar el estándar 5.1.

De acuerdo con las organizaciones, la única forma de protegerse contra los ataques BLURtooth es controlar el entorno en el que se emparejan los dispositivos Bluetooth, para evitar ataques de hackers o emparejamientos con dispositivos deshonestos llevados a cabo mediante ingeniería social (engañando al operador humano).

Sin embargo, se espera que parches de seguridad estén disponibles en algún momento. Cuando lo estén, lo más probable es que se integren como actualizaciones de firmware o sistema operativo para dispositivos con conectividad Bluetooth.

Topics

Alejandro Manriquez

Ex escritor de Digital Trends en Español

Telefonía celular

Un médico compara los celulares con fumar: hay que regular la adicción

medico oms celulares compara con fumar regular adiccion adicci n

Un médico que trabaja para la Organización Mundial de la Salud (OMS) ha sugerido que podría ser beneficioso que los países regulen los dispositivos digitales como los celulares de manera similar a los productos restringidos por edad y ubicación como los cigarrillos, para combatir la creciente preocupación por la adicción a los teléfonos inteligentes y las redes sociales. Fabricantes como Human Made Devices (HMD) también han destacado el problema e introdujeron dispositivos diseñados para ayudar a las personas a desintoxicarse digitalmente, junto con un plan para crear teléfonos para adolescentes con la ayuda de los padres a través de The Better Phone Project.

La Dra. Natasha Azzopardi Muscat, Directora de la División de Políticas y Sistemas de Salud de los Países de la OMS, hablando en el Foro Europeo de la Salud, dijo a Politico: "Tal vez necesitemos pensar en dónde es apropiado usar dispositivos digitales, y tal vez también sea hora de comenzar a pensar en lugares donde no se deben usar ciertos dispositivos digitales. al igual que hemos prohibido fumar en ciertas zonas".

Telefonía celular

¿Deberías entregarle tu celular a la policía si te lo piden?

iPhone password

La llegada de las identificaciones digitales ha traído nuevas comodidades, pero también algunos dilemas sobre privacidad. A medida que más estados de Estados Unidos adoptan sistemas digitales que permiten almacenar licencias de conducir y tarjetas de identificación en los celulares, como Apple Wallet en iOS o Google Wallet en Android, surge una pregunta importante: ¿deberías entregar tu celular a la policía si te lo piden? La respuesta es no. Pero, ¿por qué? A continuación, desglosamos esta problemática.
El auge de las identificaciones digitales

Cada vez más estados, como California, Arizona y Colorado, entre otros, permiten que los residentes guarden sus identificaciones digitales en sus teléfonos. Estas identificaciones digitales pueden utilizarse en aeropuertos y comercios, pero no necesariamente al interactuar con la policía. Sin embargo, algunos estados, como Colorado, han implementado identificaciones digitales que sí se pueden usar en situaciones como paradas de tráfico. Esto sugiere que esta tendencia podría continuar creciendo, sobre todo considerando que la visión de Apple para Apple Pay es reemplazar por completo la billetera física. Esto aumentaría las posibilidades de que los oficiales pidan el celular como medio de identificación en más situaciones cotidianas.

Telefonía celular

Hay 2 buenas razones por las que sí o sí deberías usar Apple Pay o Google Pay

qué es Google Pay

Ayer recibí una llamada de un número identificado como spam. Contesté. Me hablaron del banco con el que tengo una tarjeta de crédito para advertirme de un presunto cargo fraudulento. Abrí la app de la tarjeta en busca de algún movimiento raro y como no vi nada le dije al supuesto empleado del banco que llamaría para revisar. Colgó. Los fraudes bancarios están a la orden del día, y después de pensar cómo es que un grupo de delincuentes sabe que tengo una tarjeta con tal o cual banco empecé a considerar qué más puedo hacer para proteger mis cuentas. Como ya uso tarjetas virtuales con códigos de seguridad dinámicos (se genera uno para cada compra) que casi siempre tengo desactivadas pensé que lo único extra que puedo hacer es utilizar Apple Pay o Google Pay.
¿Apple Pay y Google Pay son seguros?

Usar Apple Pay o Google Pay en definitiva es más seguro —y cómodo— que cargar con tus tarjetas físicas, susceptibles a usarla en alguna terminal alterada o a un robo físico que termine por revelar los datos necesarios para realizar una compra fraudulenta: el número de la tarjeta y el código de seguridad. La razón por la que estos sistemas de pago son tan seguros es que se asemeja al uso de tarjetas virtuales con códigos de seguridad dinámicos.