Investigadores de la Universidad Estatal de Pensilvania en Estados Unidos han descubierto una vulnerabilidad en la red 5G que ponía en riesgo la seguridad de teléfonos móviles como son Google, Samsung, OnePlus, Motorola y Oppo, ya que podrían haber permitido a los ciberdelincuentes hackear sigilosamente a las víctimas y espiarlas.
Varios procesadores de celulares de distintas marcas encargados de la conexión con redes móviles sufrían vulnerabilidades que permitían a hackers espiar la actividad de estos teléfonos móviles, según el trabajo de siete investigadores de la Pennsylvania State University en Estados Unidos. Se trata de procesadores fabricados por Samsung, MediaTek y Qualcomm, presentes en populares modelos de teléfonos Android hechos por Google, Samsung, OnePlus, Motorola u OPPO.
Los investigadores presentaron sus hallazgos en la conferencia de ciberseguridad Black Hat en Las Vegas el miércoles. Además, han publicado un artículo técnico en USENIX Security 2024: "Logic Gone Astray: A Security Analysis Framework for the Control Plane Protocols of 5G Basebands".
Se utilizó una herramienta de análisis personalizada llamada 5GBaseChecker, con ella descubrieron el fallo en un grupo de bandas base fabricadas por Samsung, MediaTek y Qualcomm, que se utilizan en teléfonos fabricados por Google, OPPO, OnePlus, Motorola y Samsung.
¿Cómo consiguen los ciberdelincuentes acceder a los dispositivos?
Los investigadores explican que los atacantes pueden engañar a los móviles para que se conecten a una estación base falsa, de esta manera, pueden enviar ataques de phishing mediante mensajes de texto o redireccionar a las víctimas a una página web para robar datos bancarios o información personal. Además, otra vulnerabilidad provocada por los ciberdelincuentes consiste en conocer la ubicación del dispositivo afectado para lanzar un ataque de denegación de servicio.
Sin embargo, los investigadores afirmaron que la mayoría de los proveedores solucionó la vulnerabilidad, teniendo en cuenta que "identificaron y solucionaron doce fallos en diferentes bandas base 5G".
Además, Chris Langlois, portavoz de Samsung, declaró al mismo medio de comunicación que la compañía había "lanzado parches de software a los proveedores de teléfonos inteligentes afectados para abordar y resolver este asunto", mientras que el portavoz de Google, Matthew Flegal, también confirmó que los fallos ya estaban solucionados.
Herramienta gratuita para una comprobación de la red
Los estudiantes, de nombres Kai Tu, Yilu Dong, Abdullah Al Ishtiaq, Syed Md Mukit Rashid, Weixuan Wang, Tianwei Wu, y Syed Rafiul Hussain, han publicado de forma libre en GitHub la herramienta 5GBaseChecker que ellos mismos crearon para comprobar la seguridad de la red 5G en el móvil.
“Nuestra investigación presenta 5GBaseChecker, el primer marco de pruebas de seguridad dinámicas diseñado para descubrir vulnerabilidades lógicas, por ejemplo, omisiones de autenticación en las implementaciones de protocolos de bandas base 5G. Con el diseño de nuevas técnicas de aprendizaje automático y pruebas diferenciales, 5GBaseChecker no solo identifica vulnerabilidades 0-day, sino que también facilita el análisis sistemático de la causa raíz de las fallas de seguridad en bandas base 5G comerciales”, indican los investigadores en la presentación de la herramienta en la conferencia Black Hat.
Pese a que la tecnología mejora la rapidez y eficiencia de las redes móviles progresivamente, la aplicación de la ciberseguridad también tiene que mejorar al mismo ritmo para evitar la explotación por parte de actores maliciosos.
Fuente: adsl zone
Comentários