Webpanto - IBM desarrolla una técnica para proteger los teléfonos móviles de hackers

Según la Asociación GSM, al final de 2001 más de 646 millones de personas, una de cada ocho en el mundo, utilizaban terminales telefónicos digitales GSM, lo que supone un 70 por ciento del mercado mundial de la telefónia digital sin cables. De ahí la importancia de diseñar técnicas que impidan el acceso a la información incorporada en estos dispositivos.

Los teléfonos móviles GSM permiten realizar transacciones comerciales con bancos o tiendas y toda la información confidencial sobre el usuario, con sus claves secretas de identificación, se almacenan en las tarjetas SIM (Subscriber Identification Module). IBM ha comprobado que estas tarjetas pueden ser atacadas por piratas informáticos. Hoy en día los «hackers» han aprendido cómo hacerse con estas claves y realizar tanto llamadas como transacciones comerciales en nombre del usuario sin su consentimiento.

Los «hackers» han ideado nuevas formas de intromisión en los sistemas operativos. Son los llamados ataques a otras partes del sistema («partitioning attacks») que consisten en extraer datos secretos a través de canales alternativos como el nivel de consumo o las emanaciones electromagnéticas (EM).

Una operación sencilla

Muchos chips de tarjetas que ejecutan algoritmos criptográficos están diseñados para resistir posibles fugas de información. Las tarjetas SIM utilizadas en diversas redes GSM utilizan los algoritmos criptográficos COMP128 o sus derivados para la identificación de usuarios y conseguir una mayor seguridad en las comunicaciones y las transacciones.

IBM ha descubierto que la nueva forma que tienen los piratas informáticos de obtener rápidamente las claves COMP128 en las tarjetas SIM es utilizar canales alternativos en lugar de atacar las protecciones existentes. A través de una operación sencilla, el pirata informático que posea la tarjeta SIM durante un minuto puede extraer fácilmente la clave del algoritmo COMP128 y realizar todas las transacciones no autorizadas que quiera.

Las operaciones de búsquedas en tablas son una parte integrante de la mayoría de los algoritmos criptográficos utilizados en las tarjetas SIM. Una operación de búsqueda en tabla consiste en la consulta de una tabla existente en la memoria para recuperar un valor almacenado en una localización concreta.

Técnica de protección

Los investigadores han diseñado una técnica para reemplazar la operación de búsqueda en tabla por una secuencia de búsquedas de tablas creadas aleatoriamente, que no dejan escapar información importante. Este reemplazamiento se consigue utilizando una pequeña tabla accesoria generada al azar. De esta manera, el «hacker» no puede utilizar la información confidencial, quedando protegida de estos ataques.