Un grupo de investigadores de la Universidad de California en San Diego ha revelado nuevos riesgos de seguridad asociados a la tecnolog\u00eda Bluetooth. El estudio se\u00f1ala que los dispositivos que llevamos a diario, como tel\u00e9fonos o relojes inteligentes, sin importar su marca, sufren una vulnerabilidad que permite ataques de seguimiento de alta precisi\u00f3n.<\/p>\n
Un grupo de investigadores de la Universidad de California en San Diego ha revelado nuevos riesgos de seguridad asociados a la tecnolog\u00eda Bluetooth. El estudio se\u00f1ala que los dispositivos que llevamos a diario, como tel\u00e9fonos o relojes inteligentes, sin importar su marca, sufren una vulnerabilidad que permite ataques de seguimiento de alta precisi\u00f3n.<\/p>\n
La ra\u00edz de este riego de seguridad est\u00e1 en el Bluetooth Low Energy (LE). Se trata de una tecnolog\u00eda cada vez m\u00e1s presente en los dispositivos m\u00f3viles que permite identificar la presencia de otros dispositivos por su proximidad. La misma da vida a dispositivos rastreadores como Apple AirTag, Amazon Tile o Samsung Galaxy SmartTag.<\/p>\n
Bluetooth Low Energy es una tecnolog\u00eda tambi\u00e9n utilizada en diferentes partes del mundo desde el surgimiento del COVID-19. Los m\u00f3viles generan de forma continua identificadores aleatorios, que se intercambian con otros dispositivos que tambi\u00e9n tienen una aplicaci\u00f3n espec\u00edfica instalada para identificar contactos estrechos.<\/p>\n
Las soluciones mencionadas anteriormente, a modo de ejemplo, en su implementaci\u00f3n, pueden contar con sus propias medidas de seguridad para garantizar la seguridad de los usuarios. Pero una vulnerabilidad f\u00edsica de Bluetooth Low Energy lo hace imposible de solucionar mediante un parche.<\/p>\n
Seg\u00fan explica el estudio titulado “Evaluaci\u00f3n de ataques de rastreo de ubicaci\u00f3n BLE de capa f\u00edsica en dispositivos m\u00f3viles”, la mayor\u00eda de los dispositivos modernos con Bluetooth Low Energy emiten patrones ligeramente diferentes, lo que hace que puedan ser rastreados e identificados de forma individual con alta precisi\u00f3n.<\/p>\n
Los investigadores pusieron a prueba algunos dispositivos populares actuales y descubrieron que pod\u00edan identificar sus “huellas digitales” inal\u00e1mbricas con \u00e9xito. Entre ellos se encontraban el el iPhone X, ThinkPad X1 Carbon, MacBook Pro 2016, Apple Watch 4, Google Pixel 5 o Bose QuietComfort 35.<\/p>\n
El estudio deja mal parado a Bluetooth Low Energy<\/p>\n
El equipo de la Universidad de San Diego trabaj\u00f3 en en seis cafeter\u00edas, una biblioteca universitaria y un restaurante, durante una hora aproximadamente en cada sitio. Lograron recopilar paquetes de 162 dispositivos Bluetooth durante ese per\u00edodo y encontraron que alrededor del 40 % eran identificables de manera \u00fanica.<\/p>\n
Tambi\u00e9n instalaron un rastreador de balizas Bluetooth LE a la salida de un sitio de alta concurrencia. All\u00ed estuvieron por 20 horas y vieron 647 direcciones MAC \u00fanicas. Pudieron identificar de forma \u00fanica el 47,1 % de ellas. El 15 % ten\u00eda imperfecciones que se superpon\u00edan con solo otro dispositivo.<\/p>\n
Adem\u00e1s, probaron a rastrear 17 objetivos en movimiento. La tasa promedio de falsos negativos lleg\u00f3 al 3,21 %, mientras que la tasa promedio de falsos positivos lleg\u00f3 al 3,5 %. Es decir, los datos obtenidos sostienen que el ataque puede ofrecer una precisi\u00f3n bastante alta.<\/p>\n
Si bien la vulnerabilidad est\u00e1 presente en todos los dispositivos con Bluetooth Low Energy, se encontraron algunas diferencias. El iPhone, por ejemplo, al utilizar el mismo conjunto de chips, es m\u00e1s dif\u00edcil de rastrear que otros dispositivos que utilizan componentes diferentes.<\/p>\n
Los investigadores dicen que apagar el Bluetooth del dispositivo no sortea las posibilidades de ser rastreado. “Hasta donde sabemos, apagar un [dispositivo] personal por completo evitar\u00e1 que emita balizas”, aseguran, aunque es una opci\u00f3n un tanto dr\u00e1stica.<\/p>\n
Por \u00faltimo, es preciso se\u00f1alar que, seg\u00fan los investigadores, hasta el momento no se han identificado ataques de este tipo. No obstante, aunque en un escenario remoto, la vulnerabilidad se podr\u00eda aprovechar para rastrear personas.<\/p>\n