Un hacker puede suplantar un teléfono

Uno de los estándares de seguridad más conocidos en las telecomunicaciones y redes móviles es la autenticación mutua, que permite que un smartphone y una red móvil puedan verificar sus identidades. En el estándar Long Term Evolution (LTE), la autenticación mutua se establece en el plano de control, con una autenticación segura y un protocolo de acuerdo de clave. Recientemente, especialistas en seguridad en redes de universidades en Alemania y Emiratos Árabes Unidos demostraron que es posible abusar de la falta de protección de integridad del plano del usuario para desplegar algunas variantes de ataque.

Estas variantes de ataque, conocidas como IMPAGT, se enfocan en la explotación de un mecanismo de reflexión del sistema operativo de la pila IP y en la falta de protección de integridad de datos de usuario para posteriormente completar el ataque contra la capa tres, permitiendo a los actores de amenazas hacerse pasar por un usuario legítimo en una red mediante la inyección de paquetes arbitrarios.

La suplantación puede realizarse
en el enlace ascendente o en la dirección del enlace descendente:

• En el ataque de enlace ascendente, un hacker
  puede hacerse pasar por una víctima hacia la red y puede usar servicios de IP
  arbitrarios (sitios web) con la identidad de la víctima. Todo el tráfico
  generado por el atacante está asociado con la dirección IP de la víctima
• La suplantación de enlace descendente permite a
  los hackers establecer una conexión TCP/IP al teléfono que omite cualquier
  mecanismo de firewall de la red LTE. El atacante no puede romper ningún
  mecanismo de seguridad por encima de la capa IP

Los especialistas en seguridad en
redes desplegaron múltiples escenarios para verificar el comportamiento de los
dispositivos con sistemas operativos iOS o Android en caso de un ataque de
estas características.

La explotación exitosa de este ataque permitiría a los actores de amenazas hacerse pasar por la víctima o la red en la capa IP, por lo que podrían enviar y recibir paquetes IP con la identidad suplantada. Es importante destacar que los atacantes no podrían acceder a las cuentas de correo o servicios de mensajería de la víctima, realizar llamadas telefónicas o bien romper el cifrado TLS de un sitio web.

Respecto a los operadores
móviles, éstos confían en la autenticación mutua para facturar o brindar acceso
a algunos sitios web de servicios a los que solamente se puede acceder con un
identificador de capa de red. Acorde a los especialistas en seguridad en redes,
los ataques IMP4GT permiten que los actores de amenazas usen la identidad de
las víctimas para acceder a esos servicios cuando no solicitan autorización
adicional.

Si bien las posibles
consecuencias de un ataque son desastrosas, los usuarios corren un riesgo de
leve a moderado, pues la explotación de un ataque IMP4GT requiere de un actor
de amenazas con habilidades avanzadas, además de que se necesita estar en una
ubicación cercana a las víctimas potenciales. Por si fuera poco, se requiere de
algunas herramientas de hardware altamente especializadas y de una
implementación personalizada de la pila de protocolos LTE, sin olvidar que este
análisis se realizó en un entorno de pruebas controlado.

Como ya se ha mencionado, el
ataque explota la ausencia de protección de integridad faltante y el mecanismo
de reflexión del sistema operativo. Debido a que solamente el primer vector de
ataque es inherente a las redes móviles, esta variable está definida por el
sistema operativo del dispositivo afectado. Considerando lo anterior, y debido
a que la protección de integridad de datos del usuario es compatible con redes
5G, aunque no se emplea en casos de conectividad dual, las primeras
implementaciones de 5G son vulnerables a estos ataques.

Para concluir su informe
(disponible aquí) los investigadores en seguridad
en redes resaltaron el hecho de que estos ataques se basan en una falla de
especificación, por lo que todos los proveedores de red son vulnerables.

El Instituto Internacional de
Seguridad Cibernética (IICS) ha dado amplio seguimiento a los reportes sobre
ataques de red que explotan la tecnología 4G; si bien se considera que la
transición al uso de redes 5G obstruiría el despliegue de una gran variedad de ataques,
completar este proceso es realmente complejo, pues aún en los países más
desarrollados la transición se ha llevado a cabo de forma pausada y sólo en
regiones determinadas, por lo que podrían pasar años para lograr el uso
generalizado de la tecnología 5G.

Trabajando como arquitecto de soluciones de ciberseguridad, Alisa se enfoca en programas de recompensas, protección de datos y la seguridad de datos. Antes de unirse a nosotros, ocupó varios puestos de investigador de ciberseguridad dentro de una variedad de empresas de seguridad cibernética. También tiene experiencia en diferentes industrias como finanzas, salud medica y reconocimiento facial.