Por culpa del NFC, hasta los móviles más caros son vulnerables

Nuestro móvil nos define. Cuando compramos un smartphone, nos convertimos automáticamente en defensores de sus ventajosas y diferenciadoras características.

A algunos les chifla el templo de Apple, y acuden a alguna de sus exclusivas tiendas para adquirir su iPhone de diseño. Otros son unos auténticos fanáticos de Google y tienen alarmas en su Nexus 5 que les avisan de la inminente llegada del Nexus 6. Los compradores compulsivos de Amazon pinchan en el carrito del Fire Phone y los más tradicionales continúan confiando en las múltiples bondades de los Samsung Galaxy.

A no ser que te unas a la moda de los móviles retro y renuncies definitivamente al WhatsApp, tenemos que contarte que desgraciadamente tu móvil de alta gama tiene un fallo de seguridad en la utilización de la tecnología NFC (‘Near Field Communication’), un sistema de conexión inalámbrica que permite transmitir datos a alta frecuencia pero a corta distancia, con un alcance de unos 10 centímetros. En realidad, NFC es un subconjunto de los sistemas RFID (identificación por radiofrecuencia) que llevamos utilizando durante años para identificar a nuestras mascotas. Y si los perros pueden utilizar esta tecnología para ser reconocidos, nuestros móviles también.

En los smartphones, el NFC permite el intercambio de datos entre dispositivos, aunque las aplicaciones más interesantes de esta tecnología son sin duda aquellas que permiten que el móvil se convierta en nuestra tarjeta de crédito.

Ya podemos pagar con nuestro móvil NFC gracias a Google y su aplicación PassWallet. Apple tampoco ha querido quedarse atrás y permite el pago con los iPhone 6 a través de su sistema Apple Pay. Algunas entidades bancarias ya se están sumando al carro de esta tecnología de pago sin contacto, y en un futuro incluso utilizaremos el móvil como billete de metro o como llave de nuestra puerta. El NFC permite un todo en uno que puede sernos muy útil.

Si no conocías previamente esta tecnología, seguro que te está pareciendo un método maravilloso para no tener que volver a desquiciarte revolviendo todos los cajones de tu hogar porque no encuentras la cartera o las llaves. Es cierto, pero no te emociones. Hasta este sistema, pese a operar en distancias muy cortas, tiene sus fallos de seguridad. En la pasada competición anual Pw20wn Mobile 2014 celebrada en Tokio, que recompensaba con 150.000 dólares (unos 120.000 euros) a los hackers más avezados del planeta, se detectaron fallos de seguridad en los sistemas NFC de muchos móviles de gama alta.

Dos grupos diferentes de expertos mostraron durante la competición distintas formas de comprometer la seguridad de la tecnología NFC en un Samsung Galaxy S5. Estos hackers ganaron así por dos a cero a uno de los más famosos móviles de alta gama del mercado.

Ni siquiera Google ha podido impedir que sus preciados Nexus 5 registren algunos fallos de seguridad. En la competición Pw20wn Mobile 2014, un tercer ataque al NFC forzó el emparejamiento entre dispositivos gracias a una combinación de dos programas maliciosos.

Y no es la primera vez que se descubre un fallo seguridad en el sistema NFC del móvil de Google. Charlie Miller, un hacker ético, logró comunicarse con el Nexus S gracias a un chip situado a poca distancia de uno de estos móviles, como demostró en la conferencia de seguridad Black Hat 2012 en Las Vegas. Tras ello, forzó al smartphone a entrar en un sitio web malicioso, desde donde obtenía el control total sobre el teléfono aprovechándose de la vulnerabilidad del NFC. El Nokia N9 corrió la misma suerte en aquella ocasión.

Aunque sin duda alguna la detección de estos fallos servirá para mejorar la seguridad de esta tecnología en nuestros smartphones, puede que, al menos por el momento, seamos tan conservadores que prefiramos guardar nuestro dinero y las llaves de nuestro hogar a buen recaudo en el bolso, la mochila, o bajo la pila de folios de nuestro escritorio. Difícilmente un hacker podrá encontrar algún fallo de seguridad en ese lugar.

Pero, aún así, nuestro móvil NFC puede ser útil en más de una ocasión. Y probablemente, poco a poco, se convierta en una tecnología más segura. De momento, los fans del Nexus 6 ya están expresando sus deseos de tenerlo entre sus manos, y planean cómo desbloquear su teléfono de forma automática con la ayuda de un anillo NFC colocado en su dedo. ¿Se podrá ‘hackear’ también el PIN del teléfono? Habrá que comprobarlo.