Y ahora le toca al Bluetooth

Bienvenidos a su gustada sección de fatalidades informáticas.

Photo by Sara Kurfeß on Unsplash

El día de hoy les traigo un nuevo problema de seguridad. Esta vez el objeto de análisis es la especificación Bluetooth la cual está presente en nuestras vidas de forma casi omnipresente pues la tenemos en nuestros celulares, en algunas computadoras, equipos de reproducción de audio, automóviles y otros tipos de dispositivos que se conectan con estos terminales, tales como auriculares, manos libres, controles de videojuegos, llaves y un largo etcétera.

Photo by GMax Studios on Unsplash

Este problema de seguridad se ha categorizado como crítico y se ha nombrado KNOB (Key Negotiation Of Bluetooth). Lo que significa que un atacante puede interceptar y sustituir la información que se está transmitiendo en el cifrado de Bluetooth.

Al tener la capacidad de bloquear la transmisión directa de paquetes en el proceso de negociación de la conexión de dispositivos Bluetooth, el atacante puede lograr el uso de claves que contienen solo 1 byte de entropía para la sesión, lo que le permite poder utilizar el método de fuerza bruta para determinar la clave de cifrado.

—David Naranjo, linuxadictos 

 

La vulnerabilidad que se ha clasificado de forma técnica como CVE-2019-9506 fua dada a conocer a los miembros de ICASI, Microsoft, Apple, Intel, Cisco y Amazon por parte de los investigadores PhD. Nils Tippenhauer de CISPA, prof., Kasper Rasmussen de la Universidad de Oxford y Daniele Antonioli de SUTD.

Photo by Malte Wingen on Unsplash

Se sabe que la vulnerabilidad proviene de fallos en la especificación Bluetooth BR/EDR Core 5.1 y anteriores doonde se aprovecha de claves de cifrado relativamente cortas que son fácilmente manipulables.

La "ventaja" es que solo se aprovecha de "primeras conexiones", esto es, que si los dispositivos ya han sido  previamente emparejados o vinculados este ataque no surte efecto. De la misma forma si una conexión nueva es vulnerada no deja la puerta abierta para futuras conexiones y se debe volver a realizar el ataque para aprovechar el fallo de nuevo.

Photo by Caspar Camille Rubin on Unsplash

Hasta el momento la organización Bluetooth SIG quienes son los responsable del desarrollo de los estándares de Bluetooth ha publicado la actualización 11838 de la especificación; Los fabricantes han propuesto medidas para bloquear la vulnerabilidad (cambiando el mínimo del tamaño de la clave de cifrado de 1 a 7).

Photo by Theme Photos on Unsplash

Ahora toca a todos los involucrados actualizar sus dispositivos para que nosotros los clientes finales estemos protegidos.

 

Hackerman

 

Mini Metro

Qué rollo kkrimaikos hoy les traigo un jueguito para ver si son muy chingones para planificar. 

Se trata de un pequeño simulador de redes de metro. Lo que tenemos que hacer es, con los recursos que nos ofrecen, trazar hasta 7 líneas con N cantidad de estaciones que irán apareciendo de manera aleatorio en el mapa para que usted, un excelente administrador y planificador de recursos pueda mantener funcionando el sistema sin colapsar. Cada semana que pasa en el simulador el sistema nos premia con nuevos trenes, vagones, líneas o túneles a elegir. Es un juego bastante sencillo pero nos da una idea de lo caótica que se puede volver una red de transporte mal administrada.

Tiene 4 versiones la gratuita que se puede jugar desde cualquier navegador o bien por una módica cantidad pueden comprar para Android, iOS o la compu desde la tienda de Steam.

Aquí les dejo el enlace para que vayan a jugar o achasm, lo que más les apetezca.

Hackerman.

 

Android vs iOS

En la eterna lucha entre estos dos Sistemas Operativos, en lo que a celulares se refiere, encontramos estos interesantes datos, los cuales nos dan una idea de dicha pelea, donde se nos muestra dos comparativas: por un lado, tenemos el numero de descargas de Aplicaciones desde la Google Play para Android contra la Apple Store de iOS. Por otro lado tenemos los ingresos que tales descargas generan, en los cuales se ve una tendencia clara hacia uno de ellos.

Y es que, con Windows Phone y Blackberry prácticamente fuera de juego (o al menos con una presencia puramente testimonial), la gran batalla de la relevancia dentro de las aplicaciones para smartphones sigue teniendo como claros protagonistas a los dos gigantes de la tecnología mundial.

Entremos en detalles, pues :

Descargas: Android dobla a iOS

Para evaluar quién gana podemos fijarnos en dos parámetros: las descargas y los ingresos y beneficios. En las descargas Android es el claro vencedor, ya que cuenta con algo más del doble de descargas que el sistema operativo móvil de Apple, según el estudio llevado a cabo por App Annie.

En este caso ha habido una evolución: y es que, así como ambos sistemas estaban muy igualados en 2013, el de Google ha sabido ir creciendo de manera desmesurada hasta dejar a su competidor en la mitad de resultados de descargas.

Ingresos: nadie tose a Apple

Sin embargo, si el parámetro en el que nos fijamos es el de los ingresos, aquí es donde la cosa se da la vuelta por completo, ya que ahora es iOS el que dobla las cifras económicas del sistema operativo de Google.

Aquí parece que no ha habido siquiera posibilidad de remontada o de aumento de la ventaja. Y es que, como muestra el gráfico, a Apple no hay quien le tosa: desde 2013 domina con clarísima ventaja este aspecto, doblando siempre a los del sistema operativo de la compañía de Mountain View.

El triunfo de Apple: la gama alta

Pero, ¿cómo se puede explicar este tipo de diferencias en los resultados según el parámetro que se mida? La cosa es medianamente sencilla: por su propia idiosincrasia, todos los desarrollos de iOS han ido a parar a teléfonos (de Apple, claro) enrocados dentro de la gama alta de smartphones. Por tanto, la compañía predice (de manera bastante acertada, por cierto) que sus usuarios estarán más dispuestos a pagar por una aplicación. O, al menos, que tendrán más oportunidades económicas para poder hacerlo.

Sin embargo, Android está presente tanto en la gama alta como en la media y la baja. Por tanto, el sistema operativo de Android tiene unas barreras de entrada mucho más altas a la hora de ofrecer aplicaciones de pago a los usuarios que no han pagado por su teléfono móvil ningún dineral, precisamente. Eso sí, están mucho más presentes en el mercado, de ahí la cantidad de descargas.

Así que, según la lógica de estas gráficas, resulta que si puedes pagar por Iphone, entonces vas a poder pagar un costo por una App que tiene un costo inferior o incluso puede ser gratis, para un teléfono con Android.

Obvio, no siempre el pagar por una aplicacion te garantiza que sea mejor que la que es de uso libre, o gratis. Pero eso al consumidor pudiente no le interesa.

Y ustedes, maigos, que Sistema Operativo usan en sus Smart Phones ?