Hace poco se encontró una falla en el componente que hace la configuración de las claves de autenticación para juntar los dispositivos por medio de Bluetooth; lo que hace que los hackers y demás puedan entrar a estos por dicha conectividad.
Esto fue visto por la asociación Bluetooth SIG, donde se indicó que dicha falla está ubicada en el componente bajo el nombre Cross-Transport Key Derivation (CTKD). Este es el que hace dicha configuración entre ambos aparatos por medio de las claves.
¿Qué papel tiene el componente CTKD?
Su función principal es que cuando logra la unión de los aparatos hace un intercambio de datos de un estándar a otro y viceversa; pero cuando uno de ellos soporta ambos, lo único que hace es unir uno de los dos.
Esta falla fue llamada bajo el nombre BLURtooth; que hace es que les permite a los hackers entrar de forma fácil y que puedan hacer uso de las claves para sobre escribirlas o hacerla menos seguras; lo que les permite tener el acceso al aparato con dicha conectividad.
Bluetooth 5.1 está a salvo
De acuerdo a la evidencia, esta falla está ubicada en los Bluetooth 4 y 5; esto quiere decir que la versión 5.1 está libre de ella; ya que tiene varias restricciones en el componente CTKD que ya mencionamos.
La asociación Blueetooth SIG recomienda a los creadores que saquen un nuevo parche para corregir esta falla; ya que puede causar grandes estragos, afectando la seguridad del usuario.
De todas maneras, hay que tener mucho cuidado en nuestros dispositivos y vigilar que estén más que seguros, ya que no se sabe quién pueda estar entrando en ellos.
No obstante, no hay que entrar en pánico, ya que los atacantes más fuertes se dirigen a las plataformas más grandes; pero de igual forma, siempre podemos encontrar uno que otro hacker que quiera causar un mal rato en algún usuario.
Ahora sólo queda esperar que los fabricantes tomen en cuenta la alerta y comiencen con la creación del parche.
