Un hacker logra interceptar llamadas con una antena GSM casera
Un investigador de seguridad ha creado una estación base de telefonía celular con la que puede interceptar llamadas, incluso si estas están cifradas. El bajo costo de fabricación casera dispositivo, desarrollado por el investigador Chris Paget, imita costosos dispositivos utilizado ya por los organismos de inteligencia, los llamados receptores IMSI. Los cuales pueden capturar los datos de identificación del teléfono y el contenido de la comunicación. Los dispositivos esencialmente son falsificaciones de una torre GSM legítima y capta a los teléfonos celulares mediante la emisión de una señal que es más fuerte que las torres legítimas de la zona.
Este dispositivo de espionaje casero, tuvo un costo de 1500 dólares, lo que es nada comparado a los cientos de miles de dólares que valen los productos profesionales. Y para tener más en cuenta aún, la mayor parte de esos 1500 dólares, se usaron en la laptop requerida para operar el dispositivo.
El objetivo de Paget era poner de relieve las vulnerabilidades en la norma GSM que permite a una estación falsa realizar la captura de llamadas. Además, como mencionamos, las llamadas codificadas no están protegidas de la intercepción por la antena de los delincuentes, ya que simplemente pueden desactivarla. Aunque las especificaciones GSM contemplan que un teléfono deba mostrar una advertencia cuando se conecta a una estación que no tiene encriptación, las tarjetas SIM desactivan esta configuración de manera que las alertas no se muestran.
El dispositivo podría ser utilizado por los espías corporativos, criminales, o investigadores privados para interceptar las llamadas privadas de los objetivos. Cualquier información que va a través de un teléfono celular ahora puede ser interceptada, con excepción de los datos. Aunque los receptores IMSI profesionales si captan las transferencias de datos, el sistema de Paget actualmente no puede hacerlo.
Su configuración incluye dos antenas direccionales RF unos tres pies de altura para amplificar su señal en la gran sala de conferencias, una computadora portátil y un software de código abierto. El sistema emite sólo 25 milivatios, es decir, cien veces menos de un teléfono celular promedio.
Con sólo encender las antenas en la sala de conferencias causó que dos docenas de teléfonos en la habitación se conecten a la torre de Paget. Y para a los teléfonos celulares se encontraba indistinguible de la antena de AT&T.
Los sistemas con código abierto serían más vulnerables que los de código cerrado
La capacidad de acceder al código de las aplicaciones de código abierto puede darle a los atacantes una ventaja en el desarrollo de exploits para dicho software, según un nuevo documento que será presentado esta semana en el Workshop on the Economics of Information Security, basado en 400 millones alertas de los sistemas de detección de intrusos.
Los datos apoyan la afirmación de que el software open source tiende a ser atacado más rápidamente y con más frecuencia, gracias a tener más de vulnerabilidades que el software de código cerrado, dice Sam Ransbotham, profesor del Boston College’s Carroll School of Management y autor del documento.
Mediante modelos de regresión lineal y entre otros Ransbotham ha encontrado que los ataques contra las vulnerabilidades de sistemas de código abierto se produjeron tres días antes y con una frecuencia de 50 por ciento por encima de los sistemas cerrados. Sostiene que el conocimiento de cómo explotar una vulnerabilidad en particular, se extiende de manera similar a la difusión de otro tipo de innovación tecnológica.
Los partidarios del código abierto argumentan que la accesibilidad del código permite a aquellos con buenas intenciones encontrar los fallos antes, mientras que los críticos sostienen que más atacantes que defensores están mirando a través del código, así que el efecto neto es peor seguridad.
La investigación utilizó datos extraídos de los sistemas de alerta de detección de intrusos, administrada en nombre de 960 empresas por parte del proveedor de seguridad SecureWorks, además se utilizó la Base de Datos Nacional de Vulnerabilidad (NVD), una gran colección de información sobre los defectos de software gestionado por el Instituto Nacional de Estándares y Tecnología.
Los hackers apuntan a los sistemas informáticos de los coches
Esta semana se presentó un estudio que muestra lo que podría suceder si un hacker logra acceder con éxito a los sistemas informáticos integrados en los automóviles. Los investigadores encontraron que, entre otras cosas, un atacante podría deshabilitar los frenos del vehículo, parar el motor, o tomar el control de las cerraduras de las puertas. Todos los que necesita el atacante es el acceso al puerto de diagnóstico a bordo, ubicado bajo el tablero de instrumentos en casi todos los coches hoy en día.
Un informe reciente muestra que un sedán de lujo típico contiene ahora alrededor de 100 megabytes de código que controla 50 a 70 equipos del interior del coche, la mayoría de los cuales se comunican a través de una red compartida interior.
“En muchas de las arquitecturas de coches, los ordenadores están interconectados, por lo que habiéndose hecho cargo de un componente, hay un riesgo de hacerse cargo de todos los demás. Una vez que estás adentro, estás adentro,” dice Stefan Savage, un profesor asociado en el departamento de ciencias de la computación y la ingeniería en la Universidad de California en San Diego, que es uno de los principales investigadores en el proyecto.
Los investigadores dicen que su trabajo aún no debe ser motivo de alarma, debido principalmente a las hazañas requieren el acceso al interior de un vehículo. Pero algunos de estos sistemas se puede acceder de forma remota, y la tendencia es agregar aún más la conectividad inalámbrica, por ejemplo, los sistemas inalámbricos de respuesta automática de accidentes. Los investigadores dicen que otros sistemas, tales como radios por satélite y de apertura de puertas a control remoto, también podrían convertirse en puntos de entrada.
Por ejemplo, por razones de seguridad, los coches están programados para abrir las puertas después de desplegar las bolsas de aire para ayudar a los pasajeros potencialmente heridos a salir del vehículo. Esto resulta en la necesidad de crear una conexión entre el sistema de bloqueo de puertas y el sistema de detección de choques, creando una vulnerabilidad que un atacante podría aprovechar teóricamente.
Va a ser un reto para diseñar sistemas más seguros para automóviles, porque muchas de las técnicas comúnmente usadas para proteger los dispositivos no servirían para un automóvil. Por ejemplo, es común que los sistemas de seguridad cierren los procesos cuando detectan un comportamiento anormal. En el caso de un sistema electrónico de frenado, sin embargo, apagarlo podría ser tan peligroso como permitir que un programa afectado sea funcionando.
Cuando se trata de enviar y recibir información de forma segura, nada es mejor que la criptografía cuántica, un método que ofrece una seguridad perfecta, o al menos eso se creía hasta ahora. Los mensajes enviados de esta manera se creía que no podían ser violados por un espía, no importa cuán poderoso sea su capacidad e infraestructura.
Como mencionamos, esa es la teoría, ya que hoy en día, Feihu Xu, Qi Bing y Hoi-Kwong Lo de la Universidad de Toronto en Canadá dicen que han roto el sistema de criptografía cuántica comercial Quantique ID, realizando así el primer ataque con éxito de su clase a estos sistemas.
La criptografía cuántica se creía perfecta, pero se basa en supuestos que no siempre son válidos en el mundo real. El nuevo ataque se basa en supuestos acerca de los tipos de errores que se arrastran en los mensajes cuánticos. Si bien hay técnicas para evitar errores, es imposible deshacerse de los errores por completo. Siempre habrá ruido en cualquier sistema del mundo real así que la comunicación tiene que tolerar un nivel de error.
Este nivel es bien conocido, diversas pruebas demuestran que si el bit cuántico tiene una tasa de error inferior al 20 por ciento, entonces el mensaje es seguro, pero en la realidad, las comunicaciones seguras tienen tasas de errores superiores, por problemas en el remitente.
Eso es un golpe significativo a la criptografía cuántica comercial, pero no porque el sistema de identificación Quantique sea frágil ahora, no lo es. Ahora que la debilidad se sabe, es relativamente fácil para la empresa a establecer controles más cuidadosos en la manera que prepara sus estados para que los errores desconocidos son menos probables.
El problema esta a futuro, ahora que se mostró lo fácil que es con una intención maliciosa doblar los supuestos detrás de la criptografía cuántica perfecta. Eso tendrá a los sistemas de criptografía cuántica alertas en los meses y años venideros.
