He de confesar que tengo más gadgets que un bazar, y entre ellos tengo una tablet Samsung Galaxy Note 10.1 con Android, una tablet con Windows 8 y varios iPhone & iPad con iOS.
Son con ellos con los que enredo, juego y experimento cosas, procurando
mirarme las opciones que traen de seguridad para saber mejor cómo
funcionan. Una de ellas, por supuesto, el cifrado de datos del disco
duro de la tablet, que es de lo que os quiero hablar hoy.
En el caso de mi tablet con Windows 8 no hay mucho que hablar, ya que se activa Bitlocker y la única forma de atacarlo a día de hoy es mediante alguna herramienta de fuerza bruta o instalado algún bootkit que haga un Cold Boot para engañar al usuario y robar la contraseña, poco más.
En el caso de Android, con la opción de cifrar el teléfono la cosa es similar a Bitlocker,
ya que se cifra todo el disco y las claves de descifrado no se liberan
hasta que no se ha introducido la clave maestra. Es decir, cuando se
quiere encender el terminal es necesario que se conozca e introduzca esa
clave o el terminal Android no arranca, lo que obliga de nuevo a pensar
en ataques de fuerza bruta contra el algoritmo AES-128 que está utilizando actualmente.
 |
| Figura 1: Opción de cifrar todo el teléfono en Android |
En el caso de los dispositivos iOS la cosa cambia, pues aunque el disco está cifrado completamente, nada más encender el terminal - ya sea iPhone, iPad o iPod Touch - el disco del sistema es descifrado con la clave derivada del UDID, por lo que se abre la posibilidad de lanzar un exploit contra el sistema, hacer un jailbreak y copiar todos los datos.
 |
| Figura 2: Arquitectura de cifrado del sistema de ficheros en iOS |
Esto, desde que esta semana se liberase Evasi0n para todos los terminales con iOS 6.x deja absolutamente al 100% de los terminales iOS
en manos de las herramientas de análisis forenses, pudiéndose copiar
todos los datos del disco en cualquier situación, como por ejemplo con
las máquinas que tiene la policía en algunos países para clonar los terminales de los sospechosos.
 |
| Figura 3: Evasi0n 1.2. Herramienta de jailbreak para dispositivos iOS 6.0 a iOS 6.1 |
Esto quiere decir que, aunque algunos digan que la seguridad de iOS es irrompible - que no discuto que el algoritmo de cifrado sea bueno - la existencia de un jailbreak y la no posibilidad de poder poner una password maestra para evitar que se liberen las claves de cifrado del disco en arranque tal y como se hace con Bitlocker y en Android, lo hacen casi inservible.
No hay comentarios:
Publicar un comentario