C??mo la manera en que agarras el tel??fono puede hacerte vulnerable frente a los hackers

Tu tel??fono m??vil est?? repleto de sensores.

Algunos permiten calcular tu ubicaci??n (GPS), otros son vitales para tomar fotos (c??mara), hablar por tel??fono (micr??fono) o pagar a trav??s del m??vil (NFC).

Lo saben todo sobre ti: la velocidad a la que caminas, la manera en que inclinas el tel??fono, d??nde te encuentras, si hace fr??o o calor o c??mo son tus huellas dactilares.

Los especialistas los llaman “sensores silenciosos”y han identificado hasta 25 de ellos, instalados por defecto en la mayor??a de los terminales.

Seg??n un equipo de cient??ficos de la Universidad de Newcastle, en Reino Unido, los hackers pueden valerse de ellos para averiguar tu c??digo PIN o tu contrase??a.

Si visitas la web equivocada en el momento equivocado -sea cual sea el navegador (Safari, Chrome, Opera o Firefox)- el atacante puede conseguir datos de los sensores y averiguar qu?? parte del aparato se activa y qu?? botones pulsas.

Todo lo que haces en la pantalla -desde los clics, hasta mantener apretada una tecla o pulsar un bot??n- resulta en que agarres el tel??fono de una manera ??nica y proporciona informaci??n ??til para los criminales inform??ticos.

De acuerdo con los investigadores, los movimientos a la hora de usar el tel??fono permiten descifrar el c??digo PIN de cuatro d??gitos con un 74% de precisi??n en el primer intento (y un 100% en el quinto).

Todo ello, sin ni siquiera pedirte permiso.

Con el auge de aplicaciones de fitness, salud y entretenimiento, ha aumentado el n??mero de sensores, pues ahora usamos todo tipo de instrumentos (con sensores silenciosos) en nuestro celular.

“La mayor??a de los smartphones, tabletas y otros dispositivos port??tiles est??n equipadoscon una multitud de sensores (giroscopios, sensores de rotaci??n, aceler??metros, etc??tera), le dijo a la BBC Maryam Mehrnezhad, de la Facultad de Ciencias de Computaci??n de la Universidad de Newcastle., en Reino Unido.

Estos sensores permiten a los usuarios “interactuar con el mundo real”, pero pueden ponerles en problemas.

“Como las aplicaciones m??viles y las p??ginas web no piden permiso para acceder a gran parte de ellos, los programas maliciosos pueden ‘escuchar’ de manera encubierta los datos de tus sensores”, advierte Mehrnezhad.

Y es que, excepto en lo que respecta a nuestra localizaci??n, los navegadores no suelen “preguntarnos” si queremos compartir nuestros datos; se da por hecho que no es tan relevante.

Para solucionar el problema, los cient??ficos sugieren que los sitios web pidan permiso a los usuarios antes de compartir los datos recopilados por esos sensores (al igual que hacen muchas apps),y que consideren “informaci??n sensible”algunas cosas como la orientaci??n del dispositivo.

En 2015, se lleg?? a una conclusi??n similar relacionada con una aplicaci??n para informar sobre el estado de la bater??a del celular y en 2016 algunos hackers la utilizaron, lo cual llev?? a Firefox a eliminar la herramienta por completo.

Y no era la primera vez que se analizaban este tipo de sensores.

En el Chaos Communications Congress de 2014 se demostr?? c??mo un selfie puede dejar el PIN al descubierto, tomando control de la c??mara frontal del tel??fono de una manera similar.

Por el momento, las compa????as todav??a no se han pronunciado al respecto.

El informe de la Universidad de Newcastle, publicado en el Journal of Information Security and Applications (una revista especializada sobre seguridad de la informaci??n y de aplicaciones), sugiere que el problema se debe al n??mero de sensores diferentes que usan las empresas.

“En algunos navegadores descubrimos que si abres una p??gina en tu tel??fono o tableta que alberga uno de esos c??digos maliciosos y despu??s abres otra, entonces pueden ver cada uno de los datos personales que introduces“, dice Mehrnezhad.

Esto permite, seg??n los expertos, que los hackers conozcan la actividad de sus v??ctimas desde una web remota y que obtengan todo tipo de informaci??n, desde la hora en que se hicieron las llamadas hasta actividades f??sicas, acciones en internet y, por supuesto, contrase??as.

“Y lo que es peor, en algunos casos, a no ser que las cierres por completo, pueden incluso espiarte cuando tu tel??fono est?? bloqueado“, agrega.

Pero cada clic, scroll y tecla pulsada sobre el tel??fono puede revelarlo todo sobre ti.

Mientras buscan soluciones, los expertos recomiendan desconfiar de las p??ginas sospechosas y, en la medida de los posible, no dar toda nuestra informaci??n.

Pero, sobre todo, interesarnos por saber c??mo funciona nuestro smartphone y estar al tanto de lo que los sensores “saben” sobre nosotros.

“A la gente le preocupa mucho m??s la c??mara y el GPS que los sensores silenciosos”, se queja Mehrnezhad.