Un grupo de investigadores de la Universidad Estatal de Pensilvania (Estados Unidos) ha descubierto una vulnerabilidad en la red 5G que ponía en riesgo la seguridad de los teléfonos móviles, ya que podría haber permitido a los ciberdelincuentes hackear sigilosamente a las víctimas y espiarlas.

Los investigadores presentaron sus hallazgos en la conferencia de ciberseguridad Black Hat en Las Vegas el miércoles. Además,  han publicado un artículo técnico en USENIX Security 2024: "Logic Gone Astray: A Security Analysis Framework for the Control Plane Protocols of 5G Basebands".

Según TechCrunch, utilizando una herramienta de análisis personalizada llamada 5GBaseChecker, los investigadores descubrieron el fallo en un grupo de bandas base fabricadas por Samsung, MediaTek y Qualcomm, que se utilizan en teléfonos fabricados por Google, OPPO, OnePlus, Motorola y Samsung. Pero, ¿cómo consiguen los ciberdelincuentes acceder a los dispositivos.

Los investigadores explican que los atacantes pueden engañar a los móviles para que se conecten a una estación base falsa, de esta manera, pueden enviar ataques de phishing mediante mensajes de texto o redireccionar a las víctimas a una página web para robar datos bancarios o información personal. Además, otra vulnerabilidad provocada por los ciberdelincuentes consiste en conocer la ubicación del dispositivo afectado para lanzar un ataque de denegación de servicio.

Sin embargo, los investigadores afirmaron que la mayoría de los proveedores solucionó la vulnerabilidad, teniendo en cuenta que "identificaron y solucionaron doce fallos en diferentes bandas base 5G".

Además, el portavoz de Samsung, Chris Langlois, declaró al mismo medio de comunicación que la compañía había "lanzado parches de software a los proveedores de teléfonos inteligentes afectados para abordar y resolver este asunto", mientras que el portavoz de Google, Matthew Flegal, también confirmó que las fallos ya estaban solucionados.

Herramienta gratuita para una comprobación de la red

Los estudiantes, de nombres Kai Tu, Yilu Dong, Abdullah Al Ishtiaq, Syed Md Mukit Rashid, Weixuan Wang, Tianwei Wu, y Syed Rafiul Hussain, han publicado de forma libre en GitHub la herramienta 5GBaseChecker que ellos mismos crearon para comprobar la seguridad de la red 5G en el móvil.

«Nuestra investigación presenta 5GBaseChecker, el primer marco de pruebas de seguridad dinámicas diseñado para descubrir vulnerabilidades lógicas, por ejemplo, omisiones de autenticación en las implementaciones de protocolos de bandas base 5G. Con el diseño de nuevas técnicas de aprendizaje automático y pruebas diferenciales, 5GBaseChecker no solo identifica vulnerabilidades 0-day, sino que también facilita el análisis sistemático de la causa raíz de las fallas de seguridad en bandas base 5G comerciales», indican los investigadores en la presentación de la herramienta en la conferencia Black Hat.

Pese a que la tecnología mejora la rapidez y eficiencia de las redes móviles progresivamente, la aplicación de la ciberseguridad también tiene que mejorar al mismo ritmo para evitar la explotación por parte de actores maliciosos.

Fuente: TechCrunch

Vía:
https://blog.segu-info.com.ar/2024/08/vulnerabilidades-en-banda-5g-permite.html

https://www.adslzone.net/noticias/redes/vulnerabilidades-bandas-5g-espiar/