Sistemas Android tienen un considerable hueco de seguridad | Por: @linternista
Desbloquear tu celular o tableta Android siguiendo el patrón que le coloques de puntos es de fácil predicción y lo hace poco confiable.
A esta conclusión llegó la estudiante de la Universidad de Ciencia y Tecnología de Noruega, Marte Loge. Según los datos recogidos y analizados en su tesis de grado en la cual utilizó una muestra de cuatro mil patrones de desbloqueo de Android.
Los patrones seleccionados por el usuario medio de Android no son tan complejos como parecen y como lo permite el sistema, aclara la analista.
Loge ha descubierto:
- El 44 % de ellos empezaban en la parte superior izquierda de la pantalla.
- El 77 % empezaban en una de las cuatro esquinas.
Lo más habitual es mover la el patrón de izquierda a derecha y de arriba abajo, siendo estos movimientos fácilmente deducibles.
Asimismo, la media de puntos usados en el patrón es de cinco, lo que implica que hay menos de nueve mil combinaciones posibles, aunque hay un número significativo de combinaciones con cuatro puntos, lo que reduce las posibilidades a 1.624.
En la conferencia titulada ‘Tell me who you are and I will tell you your lock pattern’ (Dime quién eres y te diré tu secuencia de bloqueo) bajo la conclusión de que somos muy predecibles, Loge expuso la semana pasada sus descubrimientos en la PasswordsCon, de Las Vegas (Estados Unidos), donde participó.
Explicó que el sistema de desbloqueo permite elegir un patrón de entre cuatro y nueve puntos, donde la última opción permite crear hasta 140.704 combinaciones distintas, las mismas que si se usan ocho en este sistema.
Sin embargo, por alguna razón, la combinación de ocho puntos es menos popular que la de nueve. Siendo las más populares los patrones de cuatro y cinco puntos.
Además, analizó los patrones que los sujetos de análisis crearon a propósito para un supuesto de la cuenta de una tienda, de un móvil y de una cuenta bancaria. Los más usados fueron, de nuevo, los patrones de cuatro puntos.
Loge, señaló que un patrón seguro no solo dependía del número de puntos que se emplearan sino que también entraba el juego el diseño del patrón. Así, un patrón que siga los puntos 1,2,3, 6 será menos complejo que otro que sea 2,1,3,6 solo por el hecho de que este último tiene un cambio de sentido.
En definitiva, se puede concluir que los usuarios de Android establecen patrones sencillos en sus terminales, sin acabar de aprovechar todas las opciones que el sistema de bloqueo les permite.
.
Fuente: La Flecha.
Daniel Hernández
Comunicador Social