Amenaza Oculta: Cómo las Baterías de Smartphone Pueden Filtrar tus Datos Personales

• Las baterías pueden usarse para robar información sensible en tu smartphone.
• Para hacer esto, los ingenieros integraron un microcontrolador dentro de la batería para monitorear picos de uso de la batería.
• Luego, usaron una IA para hacer coincidir estos picos con pulsaciones de teclas específicas.

Investigadores de seguridad de la Universidad de Texas, Instituto de Tecnología de Israel: Technion, y la Universidad Hebrea, han descubierto que las baterías de smartphone pueden usarse para robar tu información sensible sin que tú lo sepas.

Hoy en día, los dispositivos móviles están equipados con "baterías inteligentes" desarrolladas para proporcionar capacidad de respuesta y vida extendida de la batería. Sin embargo, estas baterías podrían poner en riesgo todos tus datos (todo lo que escribes en tu teléfono).

Los investigadores han demostrado cómo una batería maliciosa puede usarse para monitorear la actividad del usuario y enviar los datos privados recopilados al atacante remoto a través de canales secretos. Mostraron que el registro de energía del dispositivo [muestreado a 1 KHz] desde la batería tiene suficientes datos para extraer una amplia gama de información personal.

Hackeo de Batería: ¿Cómo Funciona?

Para medir la energía que fluye tanto dentro como fuera del smartphone, los investigadores integraron un microcontrolador en la batería. Luego, con la ayuda de un sistema de inteligencia artificial fuera de línea, hicieron coincidir los flujos de energía con pulsaciones de teclas particulares.

Microcontrolador dentro de la batería Samsung Galaxy S4

Con la ayuda del microcontrolador y la API de Estado de Batería, los atacantes pueden rastrear tus contraseñas, monitorear qué sitios web visitaste, cuándo llamaste a alguien, abriste la cámara o cualquier otra aplicación.

En resumen, un atacante puede usar un registro de consumo de energía para crear un registro de todo lo que estás escribiendo o haciendo en el dispositivo.

Sin embargo, los hackers requieren tener acceso físico a un dispositivo para intercambiar la "batería maliciosa" y comenzar a rastrear todo. Además, el teléfono debe estar funcionando con batería en lugar de carga.

Según los autores, el intercambio podría hacerse en poco tiempo: durante un control de seguridad en el aeropuerto, o en una tienda de reparación o cadena de suministro. Las celdas de batería maliciosas registran todos los rastros de energía, y una IA puede traducir estos picos de batería en un retrato coherente de la actividad del usuario.

Resumen del ataque | Cortesía de los investigadores

En el estudio, la IA detectó exitosamente qué tecla se estaba pulsando en la aplicación de teclado. Además, los rastros de pulsaciones eran distinguibles de otros toques en la pantalla.

Referencia: Ataques de inferencia por baterías maliciosas en dispositivo móvil

Aunque el requisito de acceso físico al teléfono hace que el hackeo sea bastante difícil de ejecutar en comparación con otros ataques, la vigilancia a nivel de batería ofrece varios beneficios.

1. Dado que el hackeo no deja huella en el teléfono, es difícil identificar tales ataques.
2. A diferencia de otros ataques, la batería maliciosa no necesita interceptar tráfico de red ni accesorios para monitorear la actividad del usuario en el dispositivo.
3. No hay absolutamente ninguna necesidad de modificar/cambiar ningún componente de hardware excepto reemplazar la batería del teléfono.
4. A diferencia de otros ataques de hardware complicados, cambiar baterías es muy simple; no requiere herramientas especiales.

Pruebas

Los investigadores implementaron su método en los smartphones Samsung Galaxy Note 4 y Huawei Mate 9. Rastrearon exitosamente pulsaciones de ambos dispositivos que usaban teclado predeterminado y aplicación de teclado de terceros (SwiftKey).

Safari y Mozilla ya han revocado el soporte para la API de Estado de Batería debido a preocupaciones de privacidad. Sin embargo, todavía es compatible en el navegador Chrome, lo que hace que este ataque sea ampliamente implementable.

Leer: Nueva Batería Aluminio-Grafeno Puede Cargarse en 5 Segundos

Afortunadamente, ningún ataque real de este tipo se ha registrado hasta la fecha, y los investigadores afirman que estos ataques permanecen teóricos por ahora.