Así pueden robar $10,000 de un iPhone completamente bloqueado

En un experimento que parece sacado de una película de espionaje, Henry van Dyck de Veritasium y el reconocido youtuber de tecnología Marques Brownlee han expuesto una vulnerabilidad crítica que permite robar miles de dólares de un iPhone completamente bloqueado. Lo más preocupante es que el fallo está presente desde 2021 y se aprovecha de una función que muchos tienen activa sin saber los peligros que conlleva.

¿Cómo funciona el ataque al iPhone?

El hack tiene como base un ataque llamado «Man in the Middle» mediante el cual interceptan la comunicación NFC entre el iPhone y un terminal de pago real. Para lograr que el banco apruebe una transacción de $10,000 sin que el dueño del smartphone intervenga, se ejecutan tres «mentiras» digitales:

1. Se convence al iPhone de que se está pagando un pasaje de metro, usando un dispositivo ProxMark para explotar el Modo de Tránsito Rápido de Apple.
2. Luego, se oculta el valor real de la transacción haciéndola pasar por un monto bajo que no requiera la interacción del usuario o que salte alguna alarma.
3. Por último, se asegura al lector del banco que la transacción fue verificada con éxito.

Una vulnerabilidad en las tarjetas Visa

En el video, que ya tiene 4 millones y medio de visualizaciones en menos de una semana, se explica que esta vulnerabilidad solo es posible en tarjetas Visa configuradas en el Modo de Tránsito Rápido del iPhone. Otras tarjetas, como Mastercard, u otros dispositivos, como Samsung, exigen un paso adicional en la verificación de firmas digitales que hacen posible la transacción: criptografía asimétrica.

Dado que el sistema de Visa no requiere este paso adicional en el Express Transit Mode, los atacantes pueden modificar los datos en plena transacción sin que el lector detecte manipulación alguna en el proceso.

¿Cómo protegerse de este hack?

Lo más alarmante es que tanto Apple como Visa han minimizado el riesgo. La primera asegura que es culpa de los procesos de la segunda, mientras que esta compañía alega que este ataque sería muy complicado de replicar en un escenario real.

No obstante, los expertos en ciberseguridad que descubrieron esta vulnerabilidad aseguran que se podría realizar en la calle, acercando el dispositivo necesario al teléfono. O aún más sencillo y peligroso: con un iPhone robado, ya que no necesita ni estar desbloqueado para aprobar la transacción.

Mientras tanto, su única recomendación es mantener desactivado el modo de Tránsito Rápido o no tener una tarjeta Visa vinculada a este método.