Descubren fallas de seguridad en los celus más vendidos del país

Según un estudio realizado por expertos en informática de la Universidad de Tel-Aviv, algunos modelos de teléfonos celulares de Samsung presentan fallas de seguridad, lo que ocasiona hackeos y posible robo de información personal o faltante de activos virtuales.

Tal como dieron a conocer Alon Shakevsky, Eyal Ronen y Avishai Wool, los modelos Galaxy S8, S9, S10, S20 y S21 fueron “afectados adrede con un ataque de reúso IV y de degradación” con el fin de extraer los datos protegidos del equipo. Cabe aclarar que los smartphones bajo el sistema operativo Android contienen un soporte de hardware denominado ARM TrustZone y se ejecuta un Sistema Operativo TrustZone (TZOS).

La investigación “La confianza muere en la oscuridad: echando luz sobre TrustZone Keymaster Design de Samsung” publicada el pasado 20 de febrero dio a conocer que “reúso IV reveló que el modelo S9 mostró vulnerabilidad incluso antes de la degradación”. Solo el S9 logró resistir el hackeo. 

Además de haber podido afectar dos protocolos criptográficos de alto nivel entre TrustZone y un servidor remoto, los investigadores también aseguraron que pudieron falsificar el inicio de sesión en la API web FIDO2 y comprometer la función Secure Key Import de Google.