Carga Qi2 y estaciones públicas: nuevos riesgos de seguridad para dispositivos móviles

La industria móvil está impulsando soluciones de carga más convenientes que introducen nuevos vectores de ataque que los profesionales de ciberseguridad deben considerar. Dos desarrollos importantes están convergiendo para crear riesgos de seguridad potenciales: la adopción de la carga inalámbrica Qi2 con alineación magnética (como se ve en el MagSafe de Apple y que según informes llegará al Google Pixel 10) y ataques sofisticados dirigidos a estaciones de carga públicas.

Consideraciones de seguridad en Qi2:
El estándar Qi2, si bien mejora la eficiencia de carga mediante alineación magnética, plantea nuevas preguntas sobre seguridad a nivel de hardware. La interfaz magnética podría potencialmente ser explotada para exfiltración de datos o como vector de ataque físico. Los investigadores de seguridad están particularmente preocupados por:

• Ataques por interferencia magnética que podrían interrumpir procesos de arranque seguro
• Posibilidad de que accesorios de carga maliciosos eludan protocolos de seguridad
• Mayor riesgo de 'juice jacking' debido a capacidades mejoradas de entrega de energía

Amenazas en carga pública:
Se ha identificado un nuevo método de ataque llamado 'choicejacking' que afecta tanto a dispositivos iOS como Android durante sesiones de carga. Esta técnica:

1. Explota protocolos de negociación de carga para presentar diálogos de permisos falsos
2. Engaña a los usuarios para que concedan permisos excesivos a estaciones de carga maliciosas
3. Puede derivar en robo de datos o instalación de malware mientras parece ser un aviso legítimo del sistema

Estrategias de mitigación:
Para empresas:

• Implementar políticas MDM para restringir carga desde fuentes no confiables
• Educar empleados sobre riesgos en estaciones de carga públicas
• Considerar proveer estaciones de carga seguras en entornos corporativos

Para usuarios individuales:

• Usar adaptadores de corriente alterna en lugar de conexiones USB directas
• Llevar baterías portátiles para carga de emergencia
• Activar 'Modo USB restringido' en iOS o equivalente en Android

A medida que evolucionan las tecnologías de carga, las consideraciones de seguridad deben mantenerse al día. La conveniencia de la alineación magnética y la carga rápida no debería comprometer la seguridad del dispositivo.