Un grupo de investigadores de la Universidad Estatal de Pensilvania (Estados Unidos) ha identificado una vulnerabilidad en las redes 5G que podría permitir a los ciberdelincuentes acceder sigilosamente a dispositivos móviles y espiar a sus usuarios.
Descubrimiento presentado en conferencia de ciberseguridad
Los hallazgos fueron presentados durante la conferencia Black Hat en Las Vegas, el miércoles. Además, los investigadores publicaron un artículo técnico en el evento USENIX Security 2024 titulado «Logic Gone Astray: A Security Analysis Framework for the Control Plane Protocols of 5G Basebands».
Metodología y herramientas utilizadas
Según TechCrunch, los investigadores utilizaron una herramienta de análisis personalizada llamada «5GBaseChecker», desarrollada por el grupo SyNSec-den, para descubrir la vulnerabilidad. Esta herramienta permitió identificar fallos en un conjunto de bandas base fabricadas por Samsung, MediaTek y Qualcomm.
Impacto potencial de la vulnerabilidad
Los investigadores explicaron que los atacantes podrían engañar a los dispositivos móviles para que se conecten a una estación base falsa. De esta manera, podrían enviar mensajes de texto con ataques de phishing o redirigir a las víctimas a páginas web con el objetivo de robar datos bancarios o información personal.
Otra vulnerabilidad descubierta consiste en la posibilidad de conocer la ubicación del dispositivo afectado, lo que permitiría lanzar un ataque de denegación de servicio.
Respuesta de los proveedores
Los investigadores indicaron que la mayoría de los proveedores ya habían solucionado la vulnerabilidad, mencionando que «identificaron y solucionaron doce fallos en diferentes bandas base 5G».
El portavoz de Samsung, Chris Langlois, declaró que la compañía había lanzado parches de software a los proveedores de teléfonos inteligentes afectados para abordar el asunto. Por su parte, el portavoz de Google, Matthew Flegal, confirmó que los fallos ya habían sido resueltos.
Dispositivos afectados
La vulnerabilidad afecta a teléfonos fabricados por empresas como Google, OPPO, OnePlus, Motorola y Samsung. Los dispositivos están equipados con bandas base producidas por Samsung, MediaTek o Qualcomm.