El ataque a dispositivos iOS y Android roba claves criptográficas usadas para la protección de billeteras Bitcoin y Apple Pay, entre otras
Investigadores han desvelado un ataque a dispositivos iOS y Android que exitosamente roba claves criptográficas usadas para la protección de billeteras Bitcoin, cuentas de Apple Pay, y otros activos de alto valor.
El “exploit” es lo que criptógrafos llaman un ataque por canal lateral no invasivo. Funciona en contra de la Algoritmo de Firma Curva Elíptica Digital, un sistema de cifrado que se utiliza ampliamente porque es más rápido que muchos otros sistemas criptográficos. Mediante la colocación de una sonda cerca de un dispositivo móvil mientras se llevan a cabo operaciones criptográficas, un atacante puede medir suficientes emanaciones electromagnéticas para extraer completamente la clave secreta que autentica los datos del usuario final o transacciones financieras. Lo mismo se puede hacer utilizando un adaptador conectado al cable de carga USB.
Si bien los investigadores no llegaron a extraer completamente la clave en un smartphone Sony-Ericsson Xperia X10 con Android, aseguraron que creen que un ataque de ese tipo es factible. También citaron la investigación publicada recientemente por un equipo independiente que encontró una vulnerabilidad de canal lateral similar en la versión de Android de la biblioteca de criptografía BouncyCastle.
Las versiones anteriores de iOS, específicamente, de la 7.1.2 a la 8.3, parecen ser vulnerables. La actual versión iOS 9 no parece ser vulnerable, ya que añade defensas contra ataques de canal lateral. Sin embargo, incluso los usuarios de versiones actuales de iOS todavía están en riesgo a la hora de utilizar aplicaciones vulnerables.
Bitcoin Core es una de las apps iOS vulnerables a estos ataques de hackers
Una de estas apps vulnerables en iOS es Bitcoin Core, que se utiliza para proteger las carteras Bitcoin en iPhones y iPads. Debido a que utiliza su propia implementación criptográfica en lugar de la biblioteca iOS CommonCrypto, es vulnerable al ataque de extracción de clave. Los desarrolladores de Bitcoin comentaron a los investigadores que planean reemplazar su biblioteca de criptografía actual con una que no sea susceptible al ataque. La última versión de Bitcoin Core, por su parte, no es vulnerable.
Por el momento, el ataque requeriría que el hacker tuviera en su poder al menos un cable o sonda en estrecha proximidad física a un dispositivo móvil vulnerable mientras lleva a cabo las operaciones necesarias para el proceso de extracción o robo de las claves encriptadas en el mismo.
