Esa clave que muchos introducimos para desbloquear el celular,
o la que usamos para acceder a nuestra cuenta bancaria a través de nuestro
teléfono, podría ser mucho menos segura de lo que pensamos, por la razón que
menos nos imaginamos, concluyó una investigación de la Universidad de
Cambridge.
La cámara del celular y el micrófono pueden llegar a desempeñar la función de
inesperados espías, en el caso de que a algún delincuente se le ocurriera
utilizar programas como PIN Skimmer, el software empleado por un equipo
de investigadores británicos en este estudio.
Los especialistas descubrieron que con esta simple aplicación, se puede
deducir la clave que introducimos en nuestro teléfono gracias al sonido que
emiten las teclas y a la dirección de nuestro rostro cuando introducimos la
clave.
El adivinador de palabras clave
Los investigadores comprobaron que combinando la información que recopilan
tanto el micrófono como la cámara, el programa puede deducir con bastante
exactitud nuestro número clave.
Las pruebas se llevaron a cabo con modelos de teléfono Samsung Galaxy S3 y
Google Nexus X.
"Demostramos que la cámara, normalmente utilizada para ver al interlocutor o
para reconocimientos faciales, puede ser utilizada maliciosamente", dice el
reporte de los autores Ross Anderson y Laurent Simon.
Por un lado, explicaron, el micrófono se usa para detectar "toques", es
decir, cuando el usuario introduce su clave. En efecto el teléfono puede
"escuchar" las pulsaciones que se hacen en el teléfono sobre la pantalla
táctil.
Luego la cámara estima la orientación del teléfono cuando el usuario realiza
esta acción, y el programa "lo correlaciona a la posición del dígito pulsado por
el usuario".
"Vemos cómo tu rostro parece moverse cuando manipulas tu teléfono", explicó a
la BBC Ross Anderson, profesor de ingeniería de seguridad en la Universidad de
Cambridge. "Nos sorprendió lo bien que funcionó".
Método eficaz
Los investigadores comprobaron que con claves de cuatro dígitos el programa
adivinó la clave del usuario en más de un 50% de los casos. Con claves de ocho
dígitos la tasa de éxito fue del 60% en diez intentos.
Muchos usuarios de celulares inteligentes utilizan una clave para bloquear su
teléfono, pero cada vez más usan también claves para acceder a cuentas bancarias
a través de una aplicación.
Esto plantea ciertos cuestionamientos sobre qué recursos del teléfono
deberían estar activados o no cuando el usuario introduce información sensible
como ésta.
¿Qué puede hacer el usuario para protegerse?
Una de las sugerencias para evitar que identifiquen nuestra clave de acceso
al celular es usar números más largos, aunque los investigadores advierten que
esto podría generar problemas "memorísticos y de usabilidad".
Otros recomiendan usar combinaciones de números más al azar, es decir, con
posiciones de números en el teclado alejadas las unas de las otras. Aunque
también esto generaría problemas de usabilidad.
Finalmente, están los que plantean soluciones más radicales, como deshacerse
de las palabras clave y usar elementos biométricos, como las huellas dactilares
y el reconocimiento facial.
Entre tanto, recomienda el profesor, el llamado es de alerta.
"Si estás utilizando aplicaciones para realizar pagos, más vale que estés al
tanto de que estos riesgos existen", advierte Anderson.
BBC Mundo Tecnología Última actualización: Miércoles, 13 de noviembre de
2013
No hay comentarios:
Publicar un comentario
Nota: solo los miembros de este blog pueden publicar comentarios.