Cómo la manera en que agarras el teléfono puede hacerte vulnerable frente a los hackers

Los especialistas los llaman "sensores silenciosos"y han identificado hasta 25 de ellos, instalados por defecto en la mayoría de los terminales.

17/04/2017
seguridad en smartphones

Nuestros teléfonos tienen hasta 25 sensores silenciosos. Getty Images

Tu teléfono móvil está repleto de sensores.

Algunos permiten calcular tu ubicación (GPS), otros son vitales para tomar fotos (cámara), hablar por teléfono (micrófono) o pagar a través del móvil (NFC).

Lo saben todo sobre ti: la velocidad a la que caminas, la manera en que inclinas el teléfono, dónde te encuentras, si hace frío o calor o cómo son tus huellas dactilares.

Los especialistas los llaman “sensores silenciosos”y han identificado hasta 25 de ellos, instalados por defecto en la mayoría de los terminales.

Según un equipo de científicos de la Universidad de Newcastle, en Reino Unido, los hackers pueden valerse de ellos para averiguar tu código PIN o tu contraseña.

Si visitas la web equivocada en el momento equivocado -sea cual sea el navegador (Safari, Chrome, Opera o Firefox)- el atacante puede conseguir datos de los sensores y averiguar qué parte del aparato se activa y qué botones pulsas.

Todo lo que haces en la pantalla -desde los clics, hasta mantener apretada una tecla o pulsar un botón- resulta en que agarres el teléfono de una manera única y proporciona información útil para los criminales informáticos.

De acuerdo con los investigadores, los movimientos a la hora de usar el teléfono permiten descifrar el código PIN de cuatro dígitos con un 74% de precisión en el primer intento (y un 100% en el quinto).

Todo ello, sin ni siquiera pedirte permiso.

Los sensores silenciosos permiten rastrear información de manera encubierta. Getty Images

Sensores ocultos

Con el auge de aplicaciones de fitness, salud y entretenimiento, ha aumentado el número de sensores, pues ahora usamos todo tipo de instrumentos (con sensores silenciosos) en nuestro celular.

“La mayoría de los smartphones, tabletas y otros dispositivos portátiles están equipados con una multitud de sensores (giroscopios, sensores de rotación, acelerómetros, etcétera), le dijo a la BBC Maryam Mehrnezhad, de la Facultad de Ciencias de Computación de la Universidad de Newcastle., en Reino Unido.

Estos sensores permiten a los usuarios “interactuar con el mundo real”, pero pueden ponerles en problemas.

“Como las aplicaciones móviles y las páginas web no piden permiso para acceder a gran parte de ellos, los programas maliciosos pueden ‘escuchar’ de manera encubierta los datos de tus sensores”, advierte Mehrnezhad.

Y es que, excepto en lo que respecta a nuestra localización, los navegadores no suelen “preguntarnos” si queremos compartir nuestros datos; se da por hecho que no es tan relevante.

El auge de aplicaciones de fitness ha incrementado el uso de algunos sensores. Getty Images

Para solucionar el problema, los científicos sugieren que los sitios web pidan permiso a los usuarios antes de compartir los datos recopilados por esos sensores (al igual que hacen muchas apps),y que consideren “información sensible”algunas cosas como la orientación del dispositivo.

En 2015, se llegó a una conclusión similar relacionada con una aplicación para informar sobre el estado de la batería del celular y en 2016 algunos hackers la utilizaron, lo cual llevó a Firefox a eliminar la herramienta por completo.

Y no era la primera vez que se analizaban este tipo de sensores.

En el Chaos Communications Congress de 2014 se demostró cómo un selfie puede dejar el PIN al descubierto, tomando control de la cámara frontal del teléfono de una manera similar.
Por el momento, las compañías todavía no se han pronunciado al respecto.

Códigos maliciosos

El informe de la Universidad de Newcastle, publicado en el Journal of Information Security and Applications (una revista especializada sobre seguridad de la información y de aplicaciones), sugiere que el problema se debe al número de sensores diferentes que usan las empresas.

Cada clic, pulsación e inclinación del teléfono puede revelar datos a los hackers, siempre y cuando hayas accedido a la página equivocada. Getty Images

“En algunos navegadores descubrimos que si abres una página en tu teléfono o tableta que alberga uno de esos códigos maliciosos y después abres otra, entonces pueden ver cada uno de los datos personales que introduces”, dice Mehrnezhad.

Esto permite, según los expertos, que los hackers conozcan la actividad de sus víctimas desde una web remota y que obtengan todo tipo de información, desde la hora en que se hicieron las llamadas hasta actividades físicas, acciones en internet y, por supuesto, contraseñas.

“Y lo que es peor, en algunos casos, a no ser que las cierres por completo, pueden incluso espiarte cuando tu teléfono está bloqueado”, agrega.

Pero cada clic, scroll y tecla pulsada sobre el teléfono puede revelarlo todo sobre ti.

Mientras buscan soluciones, los expertos recomiendan desconfiar de las páginas sospechosas y, en la medida de los posible, no dar toda nuestra información.

Pero, sobre todo, interesarnos por saber cómo funciona nuestro smartphone y estar al tanto de lo que los sensores “saben” sobre nosotros.

“A la gente le preocupa mucho más la cámara y el GPS que los sensores silenciosos”, se queja Mehrnezhad.

...
Comentarios

Apegados a la libertad de expresión y a las políticas de privacidad, www.laprensa.com.ni modera los comentarios. Para publicar un comentario más rápidamente debe iniciar sesión con su cuenta en Google o Facebook. No se publicaran comentarios que contengan expresiones ofensivas, imputaciones de delito, acusaciones personales o que inciten a la violencia. Solo se publicarán aquellos comentarios cuyo contenido esté relacionado a la nota.

LA PRENSA tampoco publicará comentarios escritos en mayúsculas o que hagan enlace hacia otros sitios webs no autorizados, y únicamente se publicará comentarios escritos en español.

Los comentarios y opiniones que expresen nuestros lectores no son necesariamente compartidos por Editorial LA PRENSA, ni la empresa se hace responsable por sus contenidos.

Se le solicita a los lectores reportar un comentario publicado que contradiga estas disposiciones a: edicion.digital@laprensa.com.ni para que sea removido.

Recientes
25/04/2017 05:39 PM

Juez federal bloquea decreto de Trump contra ciudades santuario

Internacionales
Juez federal bloquea decreto de Trump contra ciudades santuario

El fallo del magistrado de la corte del distrito norte de California, en San Francisco, supone un nuevo revés para el gobierno estadounidense, aunque no es definitivo y podría recurrirlo...

25/04/2017 04:42 PM

Exconsejero de Trump no declaró pagos de Rusia

Internacionales
Exconsejero de Trump no declaró pagos de Rusia

Michael Flynn no notificó el dinero que recibió del Gobierno ruso cuando tramitó su autorización para revisar información clasificada, por lo que puede haber incumplido la ley...

25/04/2017 04:15 PM

El día de “La La Land” en Los Ángeles

Espectáculo
El día de “La La Land” en Los Ángeles

El alcalde de Los Ángeles (California), Eric Garcetti, proclamó el 25 de abril como el día de La La Land, la película ganadora de seis óscar que se desarrolla en esa ciudad..

25/04/2017 03:59 PM

Testigos claves en juicio por caso de mujer quemada en hoguera

Nacionales
Testigos claves en juicio por caso de mujer quemada en hoguera

En horas tempranas, previo al inicio del juicio un grupo de mujeres se plantó frente a los juzgados de Managua solicitando justicia en el caso...

25/04/2017 03:40 PM

Demócratas obligan a Trump a sacar del presupuesto el muro con México

Internacionales
Demócratas obligan a Trump a sacar del presupuesto el muro con México

Republicanos presentan una nueva propuesta presupuestaria que elimina a la valla fronteriza, aunque incluye partidas para el fortalecimiento de la seguridad en la frontera sur...

25/04/2017 03:37 PM

Arrestan a Chris Soules, de The Bachelor, tras accidente fatal

Espectáculo
Arrestan a Chris Soules, de The Bachelor, tras accidente fatal

Soules, de 35 años, conducía una camioneta pickup que chocó por detrás a un tractor, enviando ambos vehículos a una zanja y matando al conductor del tractor..