La falla en Bluetooth que pone en jaque la seguridad de los celulares

Se llama BLURtooth y es un importante fallo de seguridad que de momento no tiene arreglo y que ha sido notificado oficialmente por la organización responsable el estándar de comunicación bluetooth.

Fue descubierto por dos grupos de académicos independientes, École Polytechnique Fédérale de Lausanne (EPFL) y Purdue University. Es bastante sofisticado y emplea un componente clave del Bluetooth, llamado Cross-Transparant Key Derivation, o CTKD, para interceptar la información transmitida vía Bluetooth entre todos dispositivos sin que éstos sean conscientes de lo que ocurre de fondo.

BLURtooth es muy complejo en tanto que emplea las claves de identificación del estándar, que determinan cómo deben comunicarse los dos dispositivos (por BLE, o Bluetooth Low Energy; o por BR/EDR o Basic Rate/Enhanced Date Rate) para ingresar donde no debe.

Un atacante podría manipular el componente CTKD para cambiar las claves de comunicación BLE o BR/EDR con otras claves que se pueden explotar para acceder a la información transmitida.

Desde ordenadores y tablets, hasta móviles o relojes inteligentes, miles de millones de dispositivos son susceptibles de ser atacados por esta vía si funcionan con el estándar Bluetooth 4.0 o Bluetooth 5.0, por lo que el número de afectados es inmenso. Prácticamente la totalidad de dispositivos lanzados en los últimos diez años son susceptibles de ser atacados por esta vía.

El problema es aún mayor si tenemos en cuenta que los responsables del estándar Bluetooth todavía no tienen un sistema de actualizaciones preparado para resolverlo y no saben cuándo van a poder bloquearlo. Sí prometen que solucionarán el problema y que tarde o temprano los dispositivos volverán a ser seguros, pero de momento, piden prudencia para los usuarios.

Apple, Samsung, Google y otras compañías están al día con las actualizaciones de software, e implementar una solución de seguridad, cuando llegue, dependerá de cada fabricante de móviles. Sin embargo, es posible que este error nunca se resuelva en los teléfonos con más de un año de vida.