¿El Bluetooth se puede hackear? Esto dicen los expertos

Desde su origen, Bluetooth se reconoce como el estándar indiscutible de las conexiones inalámbricas. Aunque su concepción inicial no apuntaba hacia tal destino, con el tiempo se ha transformado en la columna vertebral de la conectividad en móviles, tablets, ordenadores y hasta vehículos. Las futuras iteraciones prometen incluso una calidad de sonido en alta definición. Sin embargo, cuando se revela una vulnerabilidad de seguridad, la magnitud del problema se magnifica, afectando a miles de millones de dispositivos.

¿Qué tan importante es actualizar su teléfono celular? Conozca las ventajas y desventajas

Recientemente, un estudio elaborado por investigadores de Eurecom ha arrojado luz sobre una preocupante realidad: seis nuevos ataques denominados 'BLUFFS' (acrónimo de 'bluff' que significa 'farol' o 'engaño' en inglés) han sido identificados. Lo inquietante es su capacidad para engañar a los dispositivos móviles, induciéndolos a aceptar conexiones y compartir datos sin el conocimiento del usuario.

Este dilema se sustenta en fallos que aquejan al estándar Bluetooth desde al menos 2014, cuando se lanzó la versión 4.2. Desde entonces, hasta la versión más reciente, Bluetooth 5.4, los dispositivos que incorporan esta tecnología han permanecido vulnerables.

La estrategia de estos ataques involucra la proximidad a los dos dispositivos señalados para la intervención, donde se inicia una conexión ficticia desde uno de ellos, simulando ser el otro. Durante la creación de la clave de cifrado, el atacante selecciona parámetros que facilitan la generación de la clave más frágil posible. Posteriormente, al establecerse la conexión real entre los dispositivos, el atacante puede capturarla y descifrarla con celeridad, obteniendo así acceso al contenido transmitido.

WhatsApp: cómo asignarle un código secreto a sus conversaciones privadas

La vulnerabilidad de estos ataques abarca todos los dispositivos que utilizan versiones de Bluetooth desde la 4.2, presentada en diciembre de 2014, hasta la 5.4, lanzada en febrero de 2023. En extensas pruebas realizadas por investigadores con dispositivos de marcas reconocidas, desde distintos modelos de iPhone hasta el Google Pixel y portátiles como el Lenovo Latitude, se evidenció la exposición generalizada. Incluso dispositivos accesorios populares como los Pixel Buds y los AirPods Pro no escaparon a la comprometida situación.

¿Qué recomendaciones debería tener en cuenta para evitar ser víctima de este ataque?

Frente a esta amenaza persistente, los investigadores han notificado a Bluetooth SIG, a implementar medidas preventivas en las próximas iteraciones. Recomiendan que los dispositivos sean capaces de rechazar conexiones con claves de cifrado débiles, imponiendo, en cambio, niveles superiores de cifrado y operando siempre en el modo de conexiones seguras. Bluetooth SIG ha confirmado la recepción de estas recomendaciones y ya ha difundido directrices para los fabricantes, adelantándose a posibles soluciones que se integrarán en las próximas versiones de Bluetooth.

A pesar de la omnipresencia de Bluetooth en nuestras vidas digitales, la seguridad sigue siendo una preocupación constante. La evolución continua de esta tecnología es crucial para mantener la integridad y privacidad de nuestras conexiones inalámbricas en un mundo cada vez más interconectado.