Una grave amenaza para la privacidad y seguridad de dispositivos Bluetooth
Investigadores de la Universidad George Mason han descubierto una vulnerabilidad crítica en la red Find My de Apple que podría permitir a los hackers rastrear dispositivos Bluetooth sin el conocimiento del propietario. Este artículo detalla el funcionamiento del exploit, sus implicaciones y posibles soluciones.
La vulnerabilidad encontrada en la red Find My de Apple representa un serio riesgo para los usuarios de dispositivos Bluetooth, ya que permite el rastreo no autorizado. La situación subraya la importancia de que Apple actúe rápidamente para proteger la privacidad de sus usuarios.
¿Qué es nRootTag?
nRootTag es un exploit que engaña a la red Find My para que considere dispositivos Bluetooth ordinarios como si fueran AirTags. Esto permite a los hackers convertir laptops, smartphones y más en balizas de rastreo sin que el usuario lo sepa.
Funcionamiento del Ataque
El método se basa en manipular las claves criptográficas de la red, logrando que cualquier dispositivo Bluetooth sea reconocido como un AirTag. Este ataque tiene una tasa de éxito del 90% y puede localizar un dispositivo en minutos.
Facilidad del Ataque
Lo alarmante de nRootTag es que no requiere acceso físico ni privilegios en el dispositivo objetivo, lo que permite ejecutar el ataque de manera remota. Los investigadores lograron rastrear un ordenador estacionario con una precisión de 3 metros.
Recursos Necesarios
A pesar de los altos requerimientos computacionales, el equipo de investigación utilizó cientos de unidades de procesamiento gráfico para encontrar las claves adecuadas. Sin embargo, estas pueden ser alquiladas a bajo costo.
Notificación a Apple
Los investigadores alertaron a Apple sobre la vulnerabilidad en julio de 2024. Aunque la compañía ha reconocido el problema en actualizaciones de seguridad, no ha divulga un plan claro para solucionarlo.
Impacto a Largo Plazo
Aun después de que Apple implemente una solución, es posible que la vulnerabilidad persista durante años, mientras los usuarios no actualizan sus dispositivos. Esto podría mantener la red Find My en riesgo por mucho tiempo.
Noticia original:
. Es crucial que Apple actúe con rapidez para proteger la privacidad de los usuarios.