Un equipo de investigadores de Eurocom, escuela de posgrado francesa y un centro de investigación en ciencias digitales, identificó nuevas vulnerabilidades en la tecnología Bluetooth, revelando seis nuevos tipos de ataques denominados ‘BLUFFS‘.
Estas fallas detectadas tienen la capacidad de evadir las medidas de seguridad establecidas, poniendo en riesgo la confidencialidad de la información transmitida a través de esta tecnología.
La investigación señala que los dispositivos afectados abarcan desde aquellos que utilizan Bluetooth 4.2 hasta los que emplean Bluetooth 5.4, lanzado en febrero de 2023. Entre los dispositivos susceptibles se encuentran los productos de la marca Apple, como iPhone, iPad y Mac.
Fallas en Bluetooth: Implicaciones y medidas de seguridad
El investigador Daniele Antonioli fue quien reveló vulnerabilidades en Bluetooth que podrían tener serias repercusiones en diversos dispositivos. Estos ataques, conocidos como BLUFFS, comprometen la generación de claves de sesión, lo que facilita la decodificación de datos sensibles.
Estas amenazas pueden provocar:
- Suplantación en el dispositivo: Sucede cuando una persona cree estar enviando información de un dispositivo a otro, pero en realidad está conectada a un dispositivo manipulado por atacantes que buscan filtrar datos.
- Ataque Man-in-the-Middle (MitM): Consiste en el envío aparentemente normal de datos a los dispositivos, pero estos son interceptados por un atacante, quien también puede obtener una copia de la información.
Los fabricantes de dispositivos han sido llamados a implementar cambios en la seguridad de Bluetooth para contrarrestar estos riesgos.
Medidas para mitigar el riesgo de los BLUFFS:
- Desactivar Bluetooth en lugares públicos: Evite conexiones no deseadas y posibles accesos de atacantes.
- Actualizar el sistema operativo: Mantener el dispositivo actualizado reduce la exposición a vulnerabilidades conocidas.
- Estar atento a la información compartida: Es importante ser consciente del tipo de datos transmitidos a través de Bluetooth o tecnologías similares como AirDrop.