Alerta por una vulnerabilidad en los dispositivos con Bluetooth

Los m¨®viles con Bluetooth son susceptibles de ser atacados. La tecnolog¨ªa inal¨¢mbrica tiene un error, seg¨²n han descubierto varios expertos en cifrado de la Universidad de Tel Aviv, que permitir¨ªa acceder a los dispositivos sin la autorizaci¨®n de sus propietarios y bajar, subir, y eliminar ficheros de la memoria.

El proceso es una actualizaci¨®n avanzada de una t¨¦cnica anunciada el a?o pasado por Ollie Whitehouse, de la empresa de seguridad @Stake. Con el m¨¦todo original, el 'hacker' necesitaba escuchar el proceso inicial de conexi¨®n (pairing), de dos aparatos provistos de Bluetooth para tener acceso a los correspondientes pin. La probabilidad de que se diera esta situaci¨®n era, en principio, escasa

La nueva t¨¦cnica, descubierta por los expertos Yaniv Shaked y Avishai Wool de la universidad israel¨ª, va un paso m¨¢s all¨¢. Provisto del equipamiento adecuado, el atacante puede provocar ¨¦l mismo que se repita el proceso de pairing que le permite tener acceso a los c¨®digos clave y, a partir de ah¨ª, tener control sobre la memoria del m¨®vil en cuesti¨®n.

Shaked y Wool tienen previsto dar m¨¢s detalles sobre su hallazgo en una conferencia en Seattle esta semana. Mientras tanto, recomiendan (eng.tau.ac.il/~yash/shaked-wool-mobisys05/index.html) teclear el n¨²mero pin en p¨²blico lo menos posible. Adem¨¢s, advierten de que cuanto m¨¢s largo es el pin, m¨¢s dif¨ªcil es descifrarlo. Un pin de seis d¨ªgitos requiere diez segundos, mientras que uno de diez puede llevar semanas.