Compartir una fotografÃa o un documento de gran tamaño entre dos teléfonos móviles se ha convertido en una acción casi instintiva para la mayorÃa de nosotros. Gracias a la comodidad que ofrecen sistemas como AirDrop y Quick Share para transferir archivos, hemos dejado atrás los cables para abrazar una transferencia inalámbrica inmediata. Sin embargo, lo que parecÃa una herramienta infalible ha resultado tener una cara oculta que pone en entredicho la privacidad y el control de nuestros dispositivos más personales.
Una reciente investigación llevada a cabo por expertos del Centro Helmholtz de Seguridad de la Información (CISPA) ha encendido todas las alarmas al descubrir vulnerabilidades crÃticas que afectan a un volumen masivo de terminales. Se calcula que más de 5.000 millones de dispositivos, incluyendo smartphones, tablets y ordenadores de diversas marcas, están expuestos a ataques que no requieren que el usuario haga clic en ningún enlace extraño ni que interactúe fÃsicamente con el atacante, lo que supone un reto mayúsculo para la ciberseguridad actual en Europa y el resto del mundo.
¿En qué consiste exactamente este fallo de seguridad?
El núcleo del problema se encuentra en la forma en que estos servicios operan en segundo plano. Para que la experiencia de usuario sea fluida, tanto Apple como Google han diseñado sus protocolos para que busquen dispositivos cercanos de forma constante. Este proceso de «descubrimiento» se realiza con privilegios muy altos en el sistema, lo que significa que el terminal abre una puerta de comunicación antes incluso de que nosotros aceptemos recibir cualquier archivo, permitiendo que un tercero se cuele en ese proceso previo.
Los investigadores han demostrado que un atacante pertrechado con un ordenador portátil puede explotar esta debilidad si se encuentra a una distancia inferior a 30 metros de su vÃctima. Al estar en ese radio de acción, es posible enviar solicitudes malformadas que confunden al sistema receptor. En el caso de los iPhone y Mac, esto se traduce en una denegación de servicio que puede dejar funciones como AirPlay o el portapapeles universal totalmente inoperativos, mientras que en Android y Windows se han detectado fallos importantes en la transferencia que permiten saltarse pasos crÃticos de autenticación.
Aunque de momento no se ha confirmado un robo masivo de archivos privados mediante este método, los expertos advierten de que la exposición de datos como el número de teléfono o el correo electrónico (a través de los hashes de contacto) es un riesgo muy real. En ciudades con grandes aglomeraciones, como Madrid o Barcelona, este tipo de ataques por proximidad podrÃan ser utilizados para recopilar información de usuarios que simplemente caminan por la calle con la visibilidad de su teléfono configurada para todo el mundo.
Cómo proteger tu smartphone de posibles ataques
A pesar de que los fabricantes ya están trabajando en soluciones definitivas —Apple ha lanzado parches para corregir algunos de los errores y Google ha actualizado su cliente para Windows—, todavÃa quedan flecos pendientes que obligan al usuario a tomar cartas en el asunto. La medida más efectiva y sencilla para evitar sustos innecesarios no es otra que modificar los ajustes de visibilidad que vienen configurados por defecto en muchos terminales, limitando quién puede encontrarnos en la red.
Para blindar tu dispositivo, solo tienes que seguir estos pasos:
- En un iPhone: Accede a los Ajustes, entra en el menú de AirDrop y asegúrate de seleccionar la opción «Solo contactos» o, directamente, «Recepción desactivada» cuando no lo necesites.
- En un móvil Android: Busca el menú de Quick Share (antes conocido como Nearby Share) y cambia la visibilidad a «Solo contactos» para que nadie fuera de tu agenda pueda enviarte solicitudes.
Lo ideal es que solo abras la visibilidad a «Todos» durante los minutos exactos en los que vayas a recibir algo de alguien que no conoces, volviendo a cerrar el acceso inmediatamente después. Esta pequeña rutina de seguridad, sumada a mantener el software siempre actualizado mediante una guÃa para solucionar problemas de conexión y parches del fabricante, es la mejor barrera que podemos levantar frente a estas vulnerabilidades. Al final, se trata de no ponérselo fácil a los amigos de lo ajeno y ser un poco más conscientes de que las funciones que nos hacen la vida más fácil también requieren un mÃnimo de supervisión por nuestra parte para que nuestros datos no acaben en manos equivocadas.
