C車mo pueden robarnos el PIN del m車vil cuando estamos us芍ndolo
Los sensores del terminal nos pueden delatar.
En un tel谷fono m車vil actual es normal encontrar sensores y sistemas de rastreo. Gracias a estos sensores podemos ver la distancia que hemos recorrido, girar la pantalla autom芍ticamente al tumbar el terminal o silenciar una llamada poni谷ndolo boca-abajo. Pero seg迆n lo descubierto por un equipo de investigadores, tambi谷n son un grave problema de seguridad para todo aquel hacker que sepa c車mo aprovechar su vulnerabilidad.
Robarnos el PIN del m車vil
Cient赤ficos de la Universidad de Newscastle han descubierto que un hacker puede descifrar PINs y contrase?as simplemente por la forma en que inclinamos el m車vil cuando estamos tecleando datos en 谷l. ?C車mo? Obteniendo los datos de alguno de los 25 sensores que suele haber en un smartphone actual. S車lo hace falta que entremos en una web con contenido malicioso o instalar una app infectada para que el hacker pueda obtener datos simplemente recurriendo a la c芍mara, el micr車fono o el GPS del tel谷fono.
Seguro que al instalar una app os ha saltado una lista de permisos que los creadores de la aplicaci車n nos piden validar para poder instalarla con 谷xito. Hay apps que necesitan acceder al gir車scopo del m車vil, al sensor de proximidad, al lector NFC, a los sensores de rotaci車n. De hecho hay apps que no piden permiso para acceder a la mayor赤a de los 25 sensores comentados, y las que est芍n infectadas se valen de este acceso a partes del smartphone que les revelan los datos que necesitan saber del usuario, c車mo el tiempo que pasa llamando, actividades f赤sicas que realiza, PINs, contrase?as y hasta cada vez que hemos tocado la pantalla t芍ctil.
Agujero de seguridad
Otro problema son las webs de contenido malicioso, que incluso aunque las hayamos cerrado pueden seguir espi芍ndonos y quedarse con nuestro n迆mero de cuenta si nos da por consultar el extracto bancario en ese momento. ?De qu谷 manera? Pues examinando la p芍gina en la que hemos entrado y fij芍ndose en las partes de esta en las que hemos tocado e introducido texto. ?Es fiable este m谷todo? Los resultados de la investigaci車n son bastante contundentes, ya que se?alan que mediante el an芍lisis del movimiento del tel谷fono han podido piratear los n迆meros PIN de varios dispositivos con un grado de 谷xito del 70% en el primer intento, y de un claro 100% a partir del quinto intento.
Seg迆n parece, la mayor赤a de marcas de la industria m車vil est芍n al tanto de esta vulnerabilidad provocada por los sensores. Pero de momento nadie ha hecho nada por corregirla.