Varios procesadores de smartphones de distintas marcas encargados de la conexión con redes móviles sufrían vulnerabilidades que permitían a hackers espiar la actividad de estos teléfonos móviles, según el trabajo de siete investigadores de la Pennsylvania State University en Estados Unidos. Se trata de procesadores fabricados por Samsung, MediaTek y Qualcomm, presentes en populares modelos de smartphones Android hechos por Google, Samsung, OnePlus, Motorola u OPPO.
Los investigadores utilizaron una herramienta de análisis creada por ellos mismos, llamada 5GBaseChecker y consultable en
Es un total de 12 vulnerabilidades distintas las que han quedado recogidas en el documento académico elaborado por estos investigadores, vulnerabilidades que, en su mayoría, ya deberían de estar resueltas. Portavoces de Samsung y Google han asegurado que ya han publicado parches para solventarlas, mientras que MediaTek y Qualcomm aún no han comentado sobre el asunto.
La vulnerabilidad más peligrosa de todas ellas es la que han llamado «5G AKA By», descubierta en una de las bandas base de 5G más usadas. Este es el fallo que puede permitir a hackers interceptar y espiar los datos de Internet de las víctimas, e inyectar mensajes SMS phishing.
Herramienta gratuita para una comprobación de la red
Los estudiantes, de nombres Kai Tu, Yilu Dong, Abdullah Al Ishtiaq, Syed Md Mukit Rashid, Weixuan Wang, Tianwei Wu, y Syed Rafiul Hussain, han publicado de forma libre en GitHub la herramienta 5GBaseChecker que ellos mismos crearon para comprobar la seguridad de la red 5G en el móvil.
«Nuestra investigación presenta 5GBaseChecker, el primer marco de pruebas de seguridad dinámicas diseñado para descubrir vulnerabilidades lógicas, por ejemplo, omisiones de autenticación en las implementaciones de protocolos de bandas base 5G. Con el diseño de nuevas técnicas de aprendizaje automático y pruebas diferenciales, 5GBaseChecker no solo identifica vulnerabilidades 0-day, sino que también facilita el análisis sistemático de la causa raíz de las fallas de seguridad en bandas base 5G comerciales», indican los investigadores en la presentación de la herramienta en la conferencia Black Hat.
Pese a que la tecnología mejora la rapidez y eficiencia de las redes móviles progresivamente, la aplicación de la ciberseguridad también tiene que mejorar al mismo ritmo para evitar la explotación por parte de actores maliciosos.
