Los smartphones con el sistema operativo Android, tienen un punto débil desde donde se puede acceder al sistema para extraer los datos. Programas como Cellebrite, una suite de herramientas forenses para la extracción de datos, usa el puerto USB para «colarse» en el sistema operativo usando diferentes exploits disponibles. Aunque usemos la opción de «solo carga USB«, realmente el sistema operativo sigue teniendo los datos del USB activados para ciertos dispositivos. Si quieres conocer cómo se usa este punto débil para extraer datos, y cómo puedes mitigarlo, a continuación tenéis todos los detalles.
En la cuenta oficial de X de GrapheneOS, el popular sistema operativo basado en Android y orientado a la privacidad, han explicado el funcionamiento de la opción «solo carga» de los smartphones con una versión de Android «normal», y te anticipamos que no es todo lo seguro que debería ser. Además de la cuenta de X de GrapheneOS, la documentación oficial del proyecto detalla estas medidas de seguridad. Asimismo, la guía de protección avanzada de Android 16 de Google lo confirma.
El modo «solo carga» sigue permitiendo intercambio de datos
Cuando usamos un sistema operativo Android estándar, y lo configuramos en modo «solo carga», significa que el dispositivo tiene MTP habilitado pero con la transferencia de archivos desactivada. Por ejemplo, si intentamos conectar nuestro móvil al PC para transferir archivos, veremos que no es posible, y tendremos que desbloquear el móvil, seleccionar «Transferencia de archivos» y proceder a realizar la copia. En el modo «solo carga», realmente el sistema operativo Android sí tiene datos USB, y una gran cantidad de controladores USB disponibles para conectar ratones, teclados, unidades externas u otros accesorios USB.
En un sistema operativo orientado a la privacidad como GrapheneOS, cuando configuramos el modo «solo carga», significa que realmente los datos USB están desactivados a nivel de hardware, y los controladores USB del kernel de Android están desactivados. Los programas como Cellebrite, usan vulnerabilidades en los USB del kernel de Linux para extraer datos de los dispositivos Android que permiten intercambiar datos a través del USB, aunque tambiénn suelen explotar errores en el firmware del móvil en otros modos de arranque, la mayoría de ataques son al USB. Cellebrite tiene su propia herramienta que finge ser un periférico USB específico, para posteriormente atacar los controladores USB y explotar vulnerabilidades, para así hacerse con el control del sistema y poder extraer los datos.
Aunque el sistema operativo Android 16 ha añadido un modo de protección avanzada de Android, el cual se puede usar para activar nuevas funciones de seguridad como el bloqueo de nuevas conexiones USB a nivel de kernel mientras el dispositivo está bloqueado, GrapheneOS lo que hace es tambié bloquear a nivel de hardware las nuevas conexiones USB, y deshabilita por completo los datos USB. La función estándar de Android que es «solo carga», realmente no bloquea nuevas conexiones USB, solamente no permite usar periféricos USB, además, la depuración USB puede estar activada aún.
| Característica | Android estándar | Android 16 (Protección avanzada) | GrapheneOS |
|---|---|---|---|
| Bloqueo de datos con dispositivo bloqueado | No | Sí (a nivel de kernel, solo carga tras bloquear) | Sí (a nivel de hardware y kernel, desactivación total de datos) |
| Desactivación de controladores USB | No | No | Sí |
| Modos de seguridad configurables | No | No (solo activación de protección avanzada) | Sí (5 modos, incluyendo desactivación completa) |
Lo que hace el sistema operativo GrapheneOS es bloquear las nuevas conexiones USB mientras está bloqueado por defecto, pero lo hace tanto a nivel de software (en el kernel), como también en el hardware. Además, también se podría configurar para desactivar completamente el puerto USB si así lo queremos, tanto para USB-PD como funciones de carga. En este sistema operativo orientado a la privacidad y seguridad, tenemos un total de cinco modos:
- Desactivado: está desactivado el puerto USB por completo.
- Solo carga: solamente permite cargar el smartphone, no hay intercambio de datos.
- Solo carga con el dispositivo bloqueado: si el smartphone está bloqueado, no hay intercambio de datos.
- Solo carga con el dispositivo bloqueado, excepto si está en modo «Before first unlock»: si acabas de reiniciar el móvil o está en este estado, solo cargará y no habrá intercambio de datos.
- Activado: se activa el intercambio de datos con el USB.
El modo predeterminado es el tercero, «solo carga con dispositivo bloqueado«, lo que reduce mucho la superficie de ataque. Tras el bloqueo del móvil, automáticamente se bloquean las nuevas conexiones USB a través de los pines del USB tipo C, tanto a nivel de hardware como a nivel de kernel del sistema operativo. Además, también se desactivan las líneas de datos a nivel de hardware en cuanto finaliza la conexión existente, algo que ocurre inmediatamente si no hay nada conectado.
| Modo | Android estándar | GrapheneOS |
|---|---|---|
| Solo carga | Solo carga superficial; MTP y controladores USB del kernel permanecen activos. | Desactiva datos USB a nivel de hardware y desactiva controladores del kernel; solo permite carga. |
| Solo carga con dispositivo bloqueado | No disponible como opción de seguridad explícita. | Bloquea nuevas conexiones USB a nivel de hardware y software mientras el dispositivo está bloqueado. |
| Desactivado | No disponible. | Desactiva por completo el puerto USB (carga y datos). |
El modo de seguridad más alto es el «desactivado», ya que desactiva tanto la carga como los datos, eliminando cualquier superficie de ataque en el controlador USB. No hay riesgo de no poder cargar el móvil en caso de que se quede sin batería, porque tanto si está apagado o en modo fastboot, sí se permite la carga del móvil. La implementación de GrapheneOS es mucho más segura que cualquier Android estándar. Os recomendamos acceder a las características USB de GrapheneOS donde veréis todas las medidas de seguridad adicionales que tienen.