Alerta por una vulnerabilidad crítica de seguridad en AirDrop y Quick Share

  • Varios investigadores han detectado un fallo en el protocolo de comunicación inalámbrica que expone datos privados.
  • El problema afecta tanto a usuarios de dispositivos Apple como de Android que utilicen estas funciones de transferencia rápida.
  • La vulnerabilidad permite que terceros obtengan información como el número de teléfono o el correo electrónico mediante el escaneo de redes cercanas.

Seguridad en dispositivos móviles

La seguridad de nuestros teléfonos móviles ha vuelto a estar en el centro del debate tras el descubrimiento de un fallo bastante serio que afecta a los sistemas de transferencia de archivos más populares del mercado. Aunque parezca que estamos totalmente protegidos al usar funciones oficiales de marcas tan potentes como Apple o Google, la realidad es que los protocolos de comunicación inalámbrica a veces esconden debilidades que los piratas informáticos saben aprovechar muy bien cuando nos pillan desprevenidos.

En el contexto europeo, donde la protección de datos es un tema que nos tomamos muya pecho, este tipo de noticias suelen causar un revuelo importante entre los usuarios que buscan mantener su privacidad a salvo. Resulta que tanto el sistema AirDrop como Quick Share comparten una base de funcionamiento similar que, por desgracia, presenta una brecha crítica de seguridad que podría estar dejando al descubierto información que consideramos privada, como nuestro contacto personal, sin que nos demos cuenta de ello.

Qué es la confianza digital y cómo construirla con tu iPhone y servicios de Apple
Artículo relacionado:
Qué es la confianza digital y cómo reforzarla con tu iPhone y Apple

El riesgo detrás de la transferencia rápida de archivos

El problema técnico principal reside en el proceso de «descubrimiento» que realizan los teléfonos cuando intentamos enviar algo a alguien. Para que dos dispositivos se encuentren, necesitan intercambiar unos paquetes de datos que contienen versiones cifradas de nuestro número de teléfono o correo electrónico. Sin embargo, se ha demostrado que un atacante con los conocimientos adecuados puede interceptar estos paquetes y descifrar los hashes de contacto con relativa facilidad, obteniendo así una base de datos de personas que se encuentren físicamente cerca.

Esta situación es especialmente preocupante en lugares con mucha afluencia de gente, como estaciones de tren o centros comerciales en grandes ciudades españolas. Al tener activada la opción de visibilidad para todos, el móvil está constantemente lanzando señales que pueden ser capturadas. Los expertos insisten en que la interceptación de datos personales no requiere de una infraestructura compleja, lo que hace que el riesgo sea mucho más real para el ciudadano de a pie que simplemente va caminando por la calle.

Protección de datos en smartphones

Quick Share será compatible con AirDrop
Artículo relacionado:
Quick Share será compatible con AirDrop y rompe la barrera entre Android y iPhone

Medidas preventivas para blindar nuestro dispositivo

Ante este panorama, no está de más tomar algunas precauciones básicas para no llevarnos un susto innecesario con nuestros datos. La recomendación más repetida por los especialistas en ciberseguridad es cambiar la configuración de visibilidad de estos servicios. En lugar de permitir que cualquiera pueda encontrarnos, lo ideal es limitar la visibilidad únicamente a contactos conocidos o, mejor aún, mantener la función desactivada por completo cuando sepamos que no vamos a recibir ningún archivo de confianza en ese momento.

Es fundamental que los usuarios estén pendientes de las últimas actualizaciones de software que lancen los fabricantes, ya que suelen incluir parches que cierran estos agujeros. Mientras estas soluciones llegan de forma definitiva a todos los terminales, revisar los ajustes de privacidad de forma periódica se convierte en nuestra mejor defensa. No se trata de dejar de usar la tecnología, que para eso está, sino de hacerlo con un poco más de cabeza para evitar que nuestra información acabe donde no debe por un descuido técnico.

La situación actual nos obliga a ser mucho más conscientes de los permisos que otorgamos a las funciones inalámbricas de nuestros smartphones en el día a día. Aunque estas herramientas nos hacen la vida mucho más cómoda al pasar fotos o documentos en un segundo, la exposición de nuestra identidad es un precio demasiado alto que nadie debería pagar por la conveniencia de no usar un cable. Mantenerse informado y actuar con precaución es, ahora mismo, la única forma de garantizar que nuestro número de teléfono no termine en las manos equivocadas debido a estos fallos de seguridad.

AirDrop llega a Android con móviles compatibles
Artículo relacionado:
AirDrop llega a Android: móviles compatibles y cómo funciona el envío con iPhone

Puede que le interese:
Según afirma Apple, es la compañía más eficaz del mundo en seguridad
Add as preferred source