Un hacker experto ha puesto de manifiesto cómo hackear un smartphone a través de una tecnología de radio de corto alcance conocida como Near Field Communication (NFC; Comunicación de corto alcance)

Charlie Miller ha creado herramientas que fuerzan a que los teléfonos estén obligados a visitar sitios web en los cuales el software de ataque ha sido impregnado.

Este tipo de software en los sitios web con trampa ayudó a Miller a mirar y robar los datos contenidos en un teléfono celular.

NFC está cada vez más presente en los teléfonos inteligentes en cuanto estos aparatos se utilizan como tickets electrónicos y billeteras digitales.

Miller, consultor de investigación en la empresa de seguridad Accuvant, ha demostrado su trabajo en la conferencia de hackers Black Hat en Las Vegas.

Durante su presentación Miller demostró cómo atacar tres teléfonos distintos: el Samsung Nexus S, el Google Nexus Galaxy y el Nokia N9.

Para atacar a los teléfonos él escribió un software para controlar un lector de etiquetas que trabaja en conjunto con la tecnología NFC. Como su nombre lo indica, éste se activa y trabaja cuando los dispositivos NFC se ponen muy juntos o se colocan cerca de un chip lector.

En una demostración Miller conectó comandos a través de un chip con el que abusó una característica de los teléfonos inteligentes Android conocido como viga. Esto permite a los propietarios de teléfonos enviar enlaces e información en distancias cortas a otros teléfonos.

Él descubrió que la configuración por defecto en la viga de Android obliga a un auricular a visitar cualquier enlace web o abrir cualquier archivo enviado a la misma. A través de esta vía obligó a los aparatos a visitar los sitios web que tienen el código escrito para explotar vulnerabilidades conocidas en Android.

“El hecho de que sin que tú hagas nada de repente, el navegador vaya a mi página web, no es lo ideal“, comentó Miller al sitio web de noticias de tecnología Ars Technica.