Vulnerabilidad Crítica en Chips de Smartphones Plantea Riesgos de Seguridad para los Poseedores de Cripto
Un componente de smartphone ampliamente utilizado, el sistema en chip (SoC) MediaTek Dimensity 7300, ha sido identificado por la firma de seguridad Ledger como albergar una vulnerabilidad no solucionable que podría amenazar la seguridad de las claves privadas para las billeteras de criptomonedas móviles. El defecto, descubierto a través de técnicas de inyección de fallos electromagnéticos dirigidos, permite a los atacantes obtener control total sobre los dispositivos afectados, lo que podría permitirles robar datos criptográficos sensibles.
Los investigadores de seguridad de Ledger, Charles Christen y Léo Benito, demostraron que, mediante el uso de pulsos electromagnéticos durante el proceso de arranque inicial, podían eludir las medidas de seguridad integradas en el chip. Este exploit supone un riesgo importante para los usuarios que almacenan claves privadas directamente en sus teléfonos inteligentes, ya que podría permitir que actores maliciosos las extraigan y pongan en peligro sus activos digitales.
«Simplemente no hay forma de almacenar y utilizar de manera segura las claves privadas en estos dispositivos», recalcaron Christen y Benito. Sus hallazgos revelan que la vulnerabilidad de inyección de fallos está integrada en el silicio, lo que significa que no puede mitigarse mediante actualizaciones de software ni parches. Como resultado, los dispositivos afectados seguirán siendo vulnerables indefinidamente, incluso después de que se haya divulgado el fallo.
Los ingenieros de seguridad de Ledger, Charles Christen y Léo Benito, revelaron la vulnerabilidad del chip Dimensity 7300 de MediaTek mediante pulsos electromagnéticos. Fuente: Ledger
La probabilidad de que un atacante logre ejecutar este exploit es actualmente baja: se estima entre el 0,1 % y el 1 %. No obstante, su alta velocidad —que permite repetir los intentos cada segundo— significa que un atacante podría acabar teniendo éxito en cuestión de minutos. Christen y Benito señalaron: «Dado que podemos intentar inyectar un fallo aproximadamente cada segundo, reiniciamos repetidamente el dispositivo, intentamos inyectar el fallo y, si no lo conseguimos, simplemente lo reiniciamos y volvemos a intentarlo».
MediaTek afirma que el chip no está diseñado para aplicaciones de alta seguridad
MediaTek respondió a las divulgaciones aclarando que los ataques de inyección de fallos electromagnéticos quedan fuera del uso previsto del chip MT6878. La empresa destacó que el chip está diseñado para productos de consumo, no para aplicaciones de alta seguridad, como las transacciones financieras o los módulos de seguridad de hardware (HSM).
«No está específicamente reforzado contra ataques físicos de hardware mediante inyección de fallos electromagnéticos (EMFI). Creemos que los productos con mayores requisitos de seguridad de hardware, como las billeteras criptográficas de hardware, deberían diseñarse con contramedidas adecuadas contra los ataques EMFI», explicó un representante de MediaTek.
Los investigadores de seguridad comenzaron su investigación en febrero y lograron explotar la vulnerabilidad a principios de mayo. Tras sus hallazgos, comunicaron el problema al equipo de seguridad de MediaTek, lo que dio lugar a actualizaciones por parte de los proveedores afectados. Aunque la baja tasa de éxito de la vulnerabilidad limita los riesgos inmediatos, la posibilidad de realizar intentos repetidos con rapidez pone de relieve la importancia de tener en cuenta la seguridad del hardware al fabricar dispositivos móviles.
Este artículo se publicó originalmente con el título «Un fallo en el chip Ledger permite a los hackers tomar el control total de los teléfonos» en Crypto Breaking News, tu fuente de confianza para noticias sobre criptomonedas, Bitcoin y actualizaciones sobre blockchain.