{"id":31944,"date":"2019-10-31T21:44:09","date_gmt":"2019-10-31T18:44:09","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu\/"},"modified":"2019-10-31T21:44:09","modified_gmt":"2019-10-31T18:44:09","slug":"kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kogda-shifrovanie-ne-pomozhet-rasskazyvaem-pro-fizicheskij-dostup-k-ustrojstvu","title":{"rendered":"Cuando la encriptaci\u00f3n no ayuda: hablamos sobre el acceso f\u00edsico al dispositivo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En febrero publicamos el art\u00edculo \u00abNo solo VPN. Gu\u00eda sobre c\u00f3mo protegerse y proteger sus datos\u00bb. Uno de los comentarios<\/a><\/noindex> nos impuls\u00f3 a escribir una continuaci\u00f3n del art\u00edculo. Esta parte es una fuente de informaci\u00f3n bastante aut\u00f3noma, pero a\u00fan as\u00ed recomendamos leer ambos posts.<\/p>\n

La nueva publicaci\u00f3n se centra en la seguridad de los datos (mensajes, fotos, videos, todo eso) en las aplicaciones de mensajer\u00eda y en los propios dispositivos utilizados para trabajar con las aplicaciones.<\/a><\/noindex><\/p>\n

Aplicaciones de mensajer\u00eda<\/h3>\n

\n Telegram<\/b><\/p>\n

Ya en octubre de 2018, un estudiante de primer a\u00f1o del Wake Technical College, Nathaniel Sachi, logr\u00f3 descubrir que la aplicaci\u00f3n de mensajer\u00eda Telegram guardaba mensajes y archivos multimedia en el disco local de la computadora en texto sin formato.<\/p>\n

El estudiante pudo acceder a sus propios mensajes, incluidos textos y fotos. Para ello, examin\u00f3 las bases de datos de la aplicaci\u00f3n almacenadas en el HDD. Result\u00f3 que los datos eran dif\u00edciles de leer, pero no estaban encriptados. Y se puede acceder a ellos incluso si el usuario ha configurado una contrase\u00f1a para la aplicaci\u00f3n.<\/p>\n

En los datos recuperados se encontraron nombres y n\u00fameros de tel\u00e9fono de los contactos, que se pueden vincular si se desea. La informaci\u00f3n de los chats privados tambi\u00e9n se almacena en texto sin formato.<\/p>\n

M\u00e1s tarde, Durov afirm\u00f3 que esto no es un problema, ya que si un atacante tiene acceso al PC del usuario, podr\u00e1 obtener las claves de encriptaci\u00f3n y descifrar toda la conversaci\u00f3n sin problemas. Pero muchos expertos en seguridad de la informaci\u00f3n sostienen que, sin embargo, esto es grave.<\/p>\n

\r\n \"Reproducir\r\n
<\/div>\r\n <\/div><\/center>
\nAdem\u00e1s, Telegram result\u00f3 ser vulnerable a ataques de robo de claves, lo que descubri\u00f3<\/noindex> un usuario de Habr. Se puede romper el c\u00f3digo local de la contrase\u00f1a de cualquier longitud y complejidad.<\/p>\n

WhatsApp<\/b><\/p>\n

Hasta donde se sabe, esta aplicaci\u00f3n de mensajer\u00eda tambi\u00e9n almacena datos en el disco de la computadora en texto sin formato. Por lo tanto, si un atacante tiene acceso al dispositivo del usuario, todos los datos tambi\u00e9n est\u00e1n expuestos.<\/p>\n

Pero hay un problema m\u00e1s global. Actualmente, todas las copias de seguridad de WhatsApp que se instalan en dispositivos con Android OS se almacenan en Google Drive, lo cual fue acordado por Google y Facebook el a\u00f1o pasado. Pero las copias de seguridad de las conversaciones, archivos multimedia y similares se almacenan en texto sin formato<\/a><\/noindex>. Por lo que se puede inferir, los empleados de las agencias de seguridad de EE. UU. tienen acceso a Google Drive<\/a><\/noindex>, por lo tanto, existe la posibilidad de que las autoridades puedan revisar cualquier dato almacenado.<\/p>\n

Se pueden cifrar los datos, pero ambas compa\u00f1\u00edas no lo hacen. Probablemente, simplemente porque las copias de seguridad sin cifrado pueden ser f\u00e1cilmente transferidas y utilizadas por los propios usuarios. Lo m\u00e1s probable es que la falta de cifrado no se deba a que sea dif\u00edcil de implementar t\u00e9cnicamente: por el contrario, proteger las copias de seguridad se puede hacer sin ning\u00fan esfuerzo. El problema es que Google tiene sus propias razones para trabajar con WhatsApp; la compa\u00f1\u00eda, supuestamente, analiza los datos almacenados en los servidores de Google Drive<\/a><\/noindex> y los utiliza para mostrar anuncios personalizados. Si Facebook de repente implementara el cifrado para las copias de seguridad de WhatsApp, Google perder\u00eda inmediatamente el inter\u00e9s en tal asociaci\u00f3n, perdiendo una valiosa fuente de datos sobre las preferencias de los usuarios de WhatsApp. Esto, por supuesto, es solo una suposici\u00f3n, pero es bastante probable en el mundo del marketing de alta tecnolog\u00eda. <\/p>\n

En cuanto a WhatsApp para iOS, las copias de seguridad se guardan en la nube de iCloud. Pero aqu\u00ed la informaci\u00f3n tambi\u00e9n se almacena de forma no cifrada, como se menciona incluso en la configuraci\u00f3n de la aplicaci\u00f3n. Solo la propia corporaci\u00f3n sabe si Apple analiza estos datos o no. Sin embargo, los de Cupertino no tienen una red publicitaria como Google, por lo que se puede suponer que la probabilidad de que analicen los datos personales de los usuarios de WhatsApp es significativamente menor. <\/p>\n

Todo lo dicho se puede formular de la siguiente manera: s\u00ed, no solo usted tiene acceso a su conversaci\u00f3n de WhatsApp.<\/p>\n

TikTok y otros mensajeros<\/b><\/p>\n

Este servicio de intercambio de videos cortos pudo hacerse muy popular r\u00e1pidamente. Los desarrolladores prometieron garantizar la total seguridad de los datos de sus usuarios. Result\u00f3 que el servicio utilizaba estos datos sin notificar a los usuarios. Peor a\u00fan: el servicio recopilaba datos personales de ni\u00f1os menores de 13 a\u00f1os sin el consentimiento de los padres. Informaci\u00f3n personal de menores, incluidos nombres, correos electr\u00f3nicos, n\u00fameros de tel\u00e9fono, fotos y videos, se volvi\u00f3 accesible p\u00fablicamente.<\/p>\n

El servicio fue multado<\/a><\/noindex> con varios millones de d\u00f3lares, los reguladores tambi\u00e9n exigieron eliminar todos los videos grabados por ni\u00f1os menores de 13 a\u00f1os. TikTok cumpli\u00f3. Sin embargo, otros mensajeros y servicios utilizan los datos personales de los usuarios para sus propios fines, por lo que no se puede estar seguro de su seguridad.<\/p>\n

Esta lista podr\u00eda continuar indefinidamente: la mayor\u00eda de los mensajeros tiene alguna vulnerabilidad que permite a los atacantes espiar a los usuarios (un excelente ejemplo<\/a><\/noindex> \u2014 Viber, aunque parece que ya lo han solucionado) o robar sus datos. Adem\u00e1s, pr\u00e1cticamente todas las aplicaciones del top 5 almacenan datos de usuarios en un formato no seguro en el disco duro de la computadora o en la memoria del tel\u00e9fono. Y esto sin mencionar a los servicios de inteligencia de varios pa\u00edses que pueden acceder a los datos de los usuarios gracias a la legislaci\u00f3n. Skype, VKontakte, TamTam y otros proporcionan cualquier informaci\u00f3n sobre cualquier usuario a solicitud de las autoridades (por ejemplo, en Rusia).<\/p>\n

\u00bfBuena protecci\u00f3n a nivel de protocolo? No hay problema, hackeamos el dispositivo<\/h3>\n

\nHace unos a\u00f1os se desat\u00f3 un conflicto<\/a><\/noindex> entre Apple y el gobierno de EE.UU. La corporaci\u00f3n se negaba a desbloquear un tel\u00e9fono inteligente cifrado que estaba involucrado en el caso de los atentados en San Bernardino. En ese momento, parec\u00eda un verdadero problema: los datos estaban bien protegidos, y hackear el tel\u00e9fono inteligente era o imposible o muy dif\u00edcil.<\/p>\n

Ahora la situaci\u00f3n es diferente. Por ejemplo, la empresa israel\u00ed Cellebrite vende a entidades legales de Rusia y otros pa\u00edses un sistema de software y hardware que permite hackear todos los modelos de iPhone y Android. El a\u00f1o pasado se public\u00f3 un folleto publicitario<\/a><\/noindex> con informaci\u00f3n relativamente detallada sobre este tema.<\/p>\n

\"Cuando
\nEl investigador criminal de Magad\u00e1n, Popov, hackea un tel\u00e9fono inteligente utilizando la misma tecnolog\u00eda que el FBI de EE.UU. Fuente: BBC<\/i><\/p>\n

El dispositivo cuesta relativamente poco seg\u00fan est\u00e1ndares gubernamentales. Por UFED Touch2, la gesti\u00f3n del SKR de Volgogrado pag\u00f3 800 mil rublos, la de Khabarovsk \u2014 1.2 millones de rublos. En 2017, Alexander Bastrykin, jefe del Comit\u00e9 de Investigaci\u00f3n de Rusia, confirm\u00f3 que su agencia utiliza soluciones<\/noindex> de la empresa israel\u00ed. <\/p>\n

Tambi\u00e9n est\u00e1 adquiriendo tales dispositivos Sberbank, aunque no para llevar a cabo investigaciones, sino para combatir virus en dispositivos con sistema operativo Android. \u00abEn caso de sospecha de infecci\u00f3n en dispositivos m\u00f3viles con c\u00f3digo malicioso desconocido y tras obtener el consentimiento obligatorio de los propietarios de los tel\u00e9fonos infectados, se realizar\u00e1 un an\u00e1lisis para buscar nuevos virus que aparecen y se modifican constantemente, utilizando diversas herramientas, incluida UFED Touch2\u00bb, declararon<\/a><\/noindex> en la empresa.<\/p>\n

Los estadounidenses tambi\u00e9n tienen tecnolog\u00edas que permiten hackear cualquier smartphone. La empresa Grayshift promete hackear 300 smartphones por 15 mil d\u00f3lares estadounidenses (50 d\u00f3lares por unidad frente a 1500 de Cellbrite).<\/p>\n

Es muy probable que dispositivos similares existan tambi\u00e9n en manos de cibercriminales. Estos dispositivos se perfeccionan constantemente; disminuye su tama\u00f1o y aumenta su rendimiento.<\/p>\n

Ahora estamos hablando de tel\u00e9fonos relativamente conocidos de grandes fabricantes que se preocupan por la protecci\u00f3n de los datos de sus usuarios. Si se trata de empresas menos conocidas o de organizaciones de nombre gen\u00e9rico, en ese caso, los datos se extraen sin problemas. El modo HS-USB funciona incluso cuando el gestor de arranque est\u00e1 bloqueado. Los modos de servicio, por regla general, son una 'puerta trasera' a trav\u00e9s de la cual se pueden extraer datos. Si no es posible, se puede conectar al puerto JTAG o incluso extraer el chip eMMC, insert\u00e1ndolo luego en un adaptador econ\u00f3mico. Si los datos no est\u00e1n cifrados, se puede extraer del tel\u00e9fono todo<\/a><\/noindex> incluyendo los marcadores de autenticaci\u00f3n que permiten el acceso a los almacenes en la nube y otros servicios.<\/p>\n

Si alguien tiene acceso personal a un smartphone con informaci\u00f3n importante, se puede hackear f\u00e1cilmente, sin importar lo que digan los fabricantes.<\/p>\n

Es evidente que todo lo mencionado no se aplica solo a smartphones, sino tambi\u00e9n a computadoras y laptops con diversos sistemas operativos. Si no se recurre a medidas de protecci\u00f3n avanzadas y se conforma uno con m\u00e9todos ordinarios como una contrase\u00f1a y un nombre de usuario, los datos seguir\u00e1n en peligro. Un hacker experimentado, con acceso f\u00edsico al dispositivo, podr\u00e1 obtener pr\u00e1cticamente cualquier informaci\u00f3n; es solo cuesti\u00f3n de tiempo.<\/p>\n

\u00bfQu\u00e9 se debe hacer?<\/h3>\n

\nEn Habr, se ha mencionado la cuesti\u00f3n de la seguridad de los datos en los dispositivos personales en varias ocasiones, por lo que no vamos a reinventar la rueda. Solo mencionaremos los m\u00e9todos principales que reducen la probabilidad de que terceros accedan a tus datos:<\/p>\n