Investigadores de la Universidad Carlos III de Madrid (UC3M) y del Consejo Superior de Investigaciones Cient\u00edficas (CSIC) (Espa\u00f1a) est\u00e1n desarrollando una herramienta que permite analizar si los tel\u00e9fonos m\u00f3viles pueden sufrir ataques cibern\u00e9ticos para obtener las claves de cifrado a trav\u00e9s de sus emisiones electromagn\u00e9ticas.<\/p>\n
Esta plataforma, cuyo objetivo es mejorar la seguridad de los tel\u00e9fonos m\u00f3viles y otros dispositivos electr\u00f3nicos que utilicen t\u00e9cnicas de cifrado, se ha presentado recientemente en Canad\u00e1 en un congreso internacional centrado en la seguridad y privacidad del Internet de las Cosas (Workshop on Security and Privacy on Internet of Things).<\/p>\n
Esta investigaci\u00f3n se centra en los conocidos como “ataques de canal lateral”, que ocurren cuando \u201cse intenta aprovechar una circunstancia (en este caso, que cualquier corriente el\u00e9ctrica produce un campo magn\u00e9tico) para un beneficio il\u00edcito (en este caso, el atacante intenta extraer la clave privada de cifrado, a la que en teor\u00eda no deber\u00eda tener acceso)\u201d, explica uno de los investigadores, Jos\u00e9 Mar\u00eda de Fuentes, del Computer Security Lab (COSEC) de la UC3M.<\/p>\n
Tradicionalmente, se intentaba atacar el algoritmo de cifrado, es decir, el procedimiento para proteger la informaci\u00f3n, que normalmente tiene una base matem\u00e1tica compleja. Con posterioridad, se han ido desarrollando este tipo de ataques de canal lateral para buscar otras formas de violar la seguridad sin tener que “romper” la matem\u00e1tica que la sustenta. \u201cCuando los dispositivos est\u00e1n en funcionamiento hacen uso de la energ\u00eda y generan campos electromagn\u00e9ticos. Nosotros intentamos capturar sus trazas para obtener de ah\u00ed la clave de cifrado y, a su vez, el descifrado de los datos\u201d, explica otra de las investigadoras, Lorena Gonz\u00e1lez, tambi\u00e9n del grupo COSEC de la UC3M.<\/p>\n
\u201cQueremos poner de manifiesto si este tipo de dispositivos tienen vulnerabilidades, porque si son atacables por alg\u00fan adversario, es decir, si alguien calcula la clave que est\u00e1s utilizando en tu tel\u00e9fono m\u00f3vil, ser\u00e1s vulnerable y tus datos dejar\u00e1n de ser privados\u201d, afirma otro de los investigadores, Luis Hern\u00e1ndez Encinas, del Instituto de Tecnolog\u00edas F\u00edsicas y de la Informaci\u00f3n (ITEFI) del CSIC.<\/p>\n
El objetivo fundamental de esta investigaci\u00f3n es detectar y dar a conocer cu\u00e1les son las vulnerabilidades que tienen los dispositivos electr\u00f3nicos o los chips que contienen, de modo que tanto los desarrolladores de software como de hardware puedan implementar las contramedidas oportunas para proteger la seguridad de los usuarios. \u201cNuestra labor a continuaci\u00f3n ser\u00e1 verificar si eso se ha llevado a cabo correctamente e intentar atacar de nuevo para comprobar si existen otro tipo de vulnerabilidades\u201d, a\u00f1ade Luis Hern\u00e1ndez Encinas.<\/p>\n
Lo m\u00e1s relevante de este proyecto, seg\u00fan los investigadores, es que est\u00e1n desarrollando una arquitectura y un entorno de trabajo donde seguir explorando este tipo de ataques de canal lateral. De hecho, existe la posibilidad de extraer informaci\u00f3n de cifrado a partir de otros datos, como las variaciones de temperatura del dispositivo, el consumo de potencia o el tiempo que tarda un chip en procesar un c\u00e1lculo.<\/p>\n
Esta investigaci\u00f3n se ha realizado en el marco de CIBERDINE (Cybersecurity: Data, Information, Risks), un programa de I+D+i financiado por la Consejer\u00eda de Educaci\u00f3n, Cultura y Deporte de la Comunidad de Madrid y por Fondos Estructurales de la Uni\u00f3n Europea. Su principal objetivo es desarrollar herramientas tecnol\u00f3gicas que permitan conseguir que el ciberespacio sea un entorno m\u00e1s seguro y confiable para las administraciones p\u00fablicas, los ciudadanos y las empresas. Para ello, se trabaja en tres grandes l\u00edneas de investigaci\u00f3n: el an\u00e1lisis masivo de redes de datos, la ciberseguridad cooperativa y los sistemas de ayuda para la toma de decisiones en este \u00e1rea.<\/p>\n