Cómo la manera en que agarras el teléfono puede hacerte vulnerable frente a los hackers
17/04/2017 - 18:30:30
BBC.- Algunos permiten calcular tu ubicaci�n (GPS), otros son vitales para tomar fotos (c�mara), hablar por tel�fono (micr�fono) o pagar a trav�s del m�vil (NFC).
Lo saben todo sobre ti: la velocidad a la que caminas, la manera en que inclinas el tel�fono, d�nde te encuentras, si hace fr�o o calor o c�mo son tus huellas dactilares.
Los especialistas los llaman "sensores silenciosos"y han identificado hasta 25 de ellos, instalados por defecto en la mayor�a de los terminales.
Seg�n un equipo de cient�ficos de la Universidad de Newcastle, en Reino Unido, los hackers pueden valerse de ellos para averiguar tu c�digo PIN o tu contrase�a.
Si visitas la web equivocada en el momento equivocado -sea cual sea el navegador (Safari, Chrome, Opera o Firefox)- el atacante puede conseguir datos de los sensores y averiguar qu� parte del aparato se activa y qu� botones pulsas.
Todo lo que haces en la pantalla -desde los clics, hasta mantener apretada una tecla o pulsar un bot�n- resulta en que agarres el tel�fono de una manera �nica y proporciona informaci�n �til para los criminales inform�ticos.
De acuerdo con los investigadores, los movimientos a la hora de usar el tel�fono permiten descifrar el c�digo PIN de cuatro d�gitos con un 74% de precisi�n en el primer intento (y un 100% en el quinto).
Con el auge de aplicaciones de fitness, salud y entretenimiento, ha aumentado el n�mero de sensores, pues ahora usamos todo tipo de instrumentos (con sensores silenciosos) en nuestro celular.
"La mayor�a de los smartphones, tabletas y otros dispositivos port�tiles est�n equipadoscon una multitud de sensores (giroscopios, sensores de rotaci�n, aceler�metros, etc�tera), le dijo a la BBC Maryam Mehrnezhad, de la Facultad de Ciencias de Computaci�n de la Universidad de Newcastle., en Reino Unido.
Estos sensores permiten a los usuarios "interactuar con el mundo real", pero pueden ponerles en problemas.
"Como las aplicaciones m�viles y las p�ginas web no piden permiso para acceder a gran parte de ellos, los programas maliciosos pueden "escuchar" de manera encubierta los datos de tus sensores", advierte Mehrnezhad.
Y es que, excepto en lo que respecta a nuestra localizaci�n, los navegadores no suelen "preguntarnos" si queremos compartir nuestros datos; se da por hecho que no es tan relevante.
Para solucionar el problema, los cient�ficos sugieren que los sitios web pidan permiso a los usuarios antes de compartir los datos recopilados por esos sensores (al igual que hacen muchas apps),y que consideren "informaci�n sensible"algunas cosas como la orientaci�n del dispositivo.
En 2015, se lleg� a una conclusi�n similar relacionada con una aplicaci�n para informar sobre el estado de la bater�a del celular y en 2016 algunos hackers la utilizaron, lo cual llev� a Firefox a eliminar la herramienta por completo.
Y no era la primera vez que se analizaban este tipo de sensores.
En el Chaos Communications Congress de 2014 se demostr� c�mo un selfie puede dejar el PIN al descubierto, tomando control de la c�mara frontal del tel�fono de una manera similar.
Por el momento, las compa��as todav�a no se han pronunciado al respecto.
C�digos maliciosos
El informe de la Universidad de Newcastle, publicado en el Journal of Information Security and Applications (una revista especializada sobre seguridad de la informaci�n y de aplicaciones), sugiere que el problema se debe al n�mero de sensores diferentes que usan las empresas.
"En algunos navegadores descubrimos que si abres una p�gina en tu tel�fono o tableta que alberga uno de esos c�digos maliciosos y despu�s abres otra, entonces pueden ver cada uno de los datos personales que introduces", dice Mehrnezhad.
Esto permite, seg�n los expertos, que los hackers conozcan la actividad de sus v�ctimas desde una web remota y que obtengan todo tipo de informaci�n, desde la hora en que se hicieron las llamadas hasta actividades f�sicas, acciones en internet y, por supuesto, contrase�as.
"Y lo que es peor, en algunos casos, a no ser que las cierres por completo, pueden incluso espiarte cuando tu tel�fono est� bloqueado", agrega.
Pero cada clic, scroll y tecla pulsada sobre el tel�fono puede revelarlo todo sobre ti.
Mientras buscan soluciones, los expertos recomiendan desconfiar de las p�ginas sospechosas y, en la medida de los posible, no dar toda nuestra informaci�n.
Pero, sobre todo, interesarnos por saber c�mo funciona nuestro smartphone y estar al tanto de lo que los sensores "saben" sobre nosotros.
"A la gente le preocupa mucho m�s la c�mara y el GPS que los sensores silenciosos", se queja Mehrnezhad.
