INVESTIGACIÓN
Diciembre de 2024: jailbreaks reales, núcleos 5G vulnerables, llaves FIDO2 engañadas
OT and industrial securityRansomware
Diciembre de 2024 es el mes de las actas de ACM CCS. Los jailbreaks recogidos en la web eluden las protecciones de los principales LLM. El fuzzing de núcleos LTE y 5G halla 119 vulnerabilidades y los módems satelitales muestran 18 ataques nuevos. Incluso las llaves FIDO2 pueden ser engañadas, y el address poisoning en Ethereum cuesta millones.
Archivo: reconstrucción escrita en noviembre de 2026
1. "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
ACM Conference on Computer and Communications Security · Xinyue Shen, Zeyuan Chen, Michael Backes A, Yun Shen et al. · Seguridad de IA y LLM
En breve: 1.405 prompts de jailbreak recogidos en internet eluden las protecciones de seis LLM populares.
JailbreakHub analiza 1.405 prompts de jailbreak de diciembre de 2022 a diciembre de 2023 e identifica 131 comunidades que los producen, cada vez más en sitios agregadores. En 107.250 preguntas de 13 escenarios prohibidos, las protecciones de seis LLM populares no resisten. Cinco prompts logran un 95% de éxito en GPT-3.5 y GPT-4, y el más antiguo siguió en línea mucho tiempo.
Por qué importa. Las protecciones de los modelos comerciales se eluden con prompts públicos: quien usa un LLM de cara al cliente no puede fiarse solo de ellas.
2. RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
ACM Conference on Computer and Communications Security · Nathaniel Bennett, Zhu Wei-dong, Benjamin Simon, Ryon Kennedy et al. · Seguridad de sistemas y software
En breve: El fuzzing de las interfaces de núcleos LTE y 5G halla 119 vulnerabilidades, con 93 CVE.
Los núcleos de las redes celulares reciben entradas de estaciones base y dispositivos, pero pocas técnicas los prueban. Los autores crean un marco de fuzzing y ASNFuzzGen, que convierte especificaciones ASN.1 en módulos de prueba. En siete núcleos, abiertos y comerciales, hallan 119 vulnerabilidades con 93 CVE, por errores de implementación comunes, corregidos con los fabricantes.
Por qué importa. Las redes móviles son infraestructura compartida: un fallo común a varios proveedores puede interrumpir el servicio a muchos clientes a la vez.
3. A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
ACM Conference on Computer and Communications Security · Lingjing Yu, Jingli Hao, Jun Ma, Yong Sun et al. · Sistemas ciberfísicos e IoT
En breve: Primer análisis de la seguridad de los módems satelitales: 16 vulnerabilidades y 18 ataques nuevos.
Los módems satelitales gobiernan la comunicación cuando el satélite solo hace de repetidor, pero son más accesibles y menos protegidos. Los autores desmontan módems comerciales, miden los expuestos en internet y hallan 16 vulnerabilidades en la interfaz satelital, la red terrestre y el hardware. Con AirSecAnalyzer, en nueve módems reales, muestran 18 ataques nuevos.
Por qué importa. Buques, instalaciones remotas y redes de emergencia dependen de estos equipos: un eslabón débil poco considerado.
4. TDXdown: Single-Stepping and Instruction Counting Attacks against Intel TDX
ACM Conference on Computer and Communications Security · Luca Wilke, Florian Sieck, Thomas Eisenbarth · Hardware y canales laterales
En breve: Las contramedidas de Intel TDX contra el single-stepping pueden eludirse.
Intel TDX protege máquinas virtuales completas en la nube e incluye una defensa contra el single-stepping, el ataque de canal lateral más potente contra los entornos de ejecución confiables. Los autores muestran por primera vez que la detección y la prevención se eluden engañando al monitor sobre el tiempo transcurrido, y que un fallo de diseño hace explotable la propia prevención.
Por qué importa. La computación confidencial se vende como garantía para los datos en la nube: sus protecciones de hardware deben verificarse.
5. Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
ACM Conference on Computer and Communications Security · Ahmed Tanvir Mahdad, Mohammed Jubur, Nitesh Saxena · Identidad y autenticación
En breve: Un ataque con ventanas superpuestas engaña al usuario para que apruebe con su llave FIDO2 un acceso del atacante.
Las llaves FIDO2 se consideran de los segundos factores más robustos. FIDOLA aprovecha los límites del sistema operativo y la pantalla reducida de las llaves para inyectar sesiones ocultas: el usuario cree autenticarse en un servicio y aprueba la petición del atacante, incluso para otro más sensible, como uno financiero. La especificación FIDO no trata este escenario.
Por qué importa. Incluso la autenticación fuerte deja margen al engaño: conviene saberlo al valorar el MFA como control clave.
6. Characterizing Ethereum Address Poisoning Attack
ACM Conference on Computer and Communications Security · Shixuan Guan, Kai Li · Blockchain y DeFi
En breve: El address poisoning en Ethereum causó pérdidas potenciales de hasta 144 millones de dólares.
El ataque aprovecha el acortamiento de direcciones en monederos y exploradores: el atacante inserta en el historial de la víctima transferencias desde direcciones casi idénticas y espera un envío por error. Poison-Hunter, aplicado a bloques de noviembre de 2022 a febrero de 2024, halla millones de transferencias de phishing, sobre todo contra tenedores de USDC y USDT, y más de 1.800 víctimas.
Por qué importa. Un fraude que explota la interfaz y la costumbre del usuario: relevante para coberturas de custodia de activos digitales y fraude en pagos.
7. "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
ACM Conference on Computer and Communications Security · Kevin Warren, Tyler Tucker, Anna Crowder, Daniel Olszewski et al. · Políticas, derecho y sociedad
En breve: Más de 1.200 personas reconocen las voces reales mejor que los modelos, pero las engañan sus prejuicios.
Primer gran estudio con usuarios sobre la detección de deepfakes de audio, con más de 1.200 participantes y muestras de los tres conjuntos más citados. Las personas clasifican las voces humanas mejor que los modelos y se apoyan en el lenguaje y la intuición. Pero las engañan ideas erróneas sobre la voz sintética, como creer que el acento y el ruido de fondo indican un humano.
Por qué importa. En los fraudes con voz clonada el oído humano es un control débil: hacen falta verificaciones de proceso en las órdenes de pago.
8. Optimization-based Prompt Injection Attack to LLM-as-a-Judge
ACM Conference on Computer and Communications Security · Jiawen Shi, Zenghui Yuan, Yinuo Liu, Yue Huang et al. · Seguridad de IA y LLM
En breve: Una secuencia optimizada insertada en una respuesta hace que un LLM juez elija siempre esa respuesta.
Los LLM usados como jueces eligen la mejor respuesta en búsqueda, entrenamiento con retroalimentación y selección de herramientas. JudgeDeceiver calcula con un método de gradiente una secuencia para la respuesta del atacante, que resulta elegida sean cuales sean las alternativas. Es mucho más eficaz que las inyecciones manuales y las defensas probadas no bastan.
Por qué importa. Cuando un LLM decide qué fuente o herramienta usar, esa decisión se convierte en un blanco manipulable.
9. Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Network and Distributed System Security Symposium · Daniel Klischies, Philipp Mackensen, Veelasha Moonsamy · Web y móvil
En breve: Las vulnerabilidades de los chipsets Android se heredan entre generaciones y afectan a miles de modelos de móvil.
Primera base de conocimiento unificada: 3.676 vulnerabilidades de 437 chipsets de los cuatro grandes fabricantes, ligadas a 6.866 modelos de smartphone. Los mismos fallos pasan a menudo de una generación a otra, el plazo de 90 días de divulgación responsable rara vez se cumple y una sola vulnerabilidad afecta a cientos o miles de modelos, con actualizaciones inciertas.
Por qué importa. Los teléfonos de empresa pueden seguir vulnerables mucho tiempo por retrasos externos que la empresa no controla.
10. CanCal: Towards Real-time and Lightweight Ransomware Detection and Response in Industrial Environments
ACM Conference on Computer and Communications Security · Shenao Wang, Feng Dong, Hangfeng Yang, Jingheng Xu et al. · Malware y amenazas
En breve: Un sistema ligero detecta ransomware en tiempo real en entornos industriales sin inundar de falsas alarmas.
La detección por comportamiento es demasiado cara si vigila todos los procesos, y la basada en señuelos genera demasiados falsos positivos en grandes clústeres. CanCal filtra los procesos sospechosos por capas y solo analiza a fondo esos, separando el ransomware de las operaciones legítimas. Se probó cinco meses en un gran entorno industrial, con 1.761 ransomware y unos 3 millones de eventos.
Por qué importa. En una planta, una falsa alarma detiene la producción tanto como un ataque: una detección precisa reduce ambos daños.
Las tendencias del mes
Seguridad de red
56 artículos del mes sobre este tema
El hilo del mes son las infraestructuras de comunicación compartidas. El fuzzing de núcleos LTE y 5G produce 93 CVE en varios proveedores, los módems satelitales resultan expuestos en internet y atacables, y las vulnerabilidades de los chipsets Android se arrastran entre generaciones. En los tres casos el mismo error se repite en muchos equipos: para quien asegura es una cuestión de cúmulo más que de un solo cliente.
Artículos citados:
- RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces
- A Comprehensive Analysis of Security Vulnerabilities and Attacks in Satellite Modems
- Vulnerability, Where Art Thou? An Investigation of Vulnerability Management in Android Smartphone Chipsets
Seguridad de IA y LLM
230 artículos del mes sobre este tema
Con 230 artículos, la seguridad de la IA sigue siendo el tema más amplio. Dos trabajos de CCS muestran lo frágiles que son las protecciones: los jailbreaks circulan en comunidades organizadas y funcionan en modelos comerciales, y una secuencia optimizada manipula a los LLM usados como jueces. El riesgo crece donde un modelo decide en lugar de las personas, por ejemplo al elegir fuentes o herramientas.
Artículos citados:
- "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models
- Optimization-based Prompt Injection Attack to LLM-as-a-Judge
Identidad y autenticación
72 artículos del mes sobre este tema
Tres trabajos muestran cómo el engaño al usuario elude controles considerados sólidos. Una llave FIDO2 aprueba un acceso del atacante, el oído humano se equivoca con las voces sintéticas por prejuicios comunes y en Ethereum las direcciones casi idénticas llevan a transferencias erróneas por millones de dólares. El punto común es la interfaz: quien evalúa los controles antifraude debe mirar cómo el usuario ve y confirma una operación.
Artículos citados:
- Breaching Security Keys without Root: FIDO2 Deception Attacks via Overlays exploiting Limited Display Authenticators
- "Better Be Computer or I'm Dumb": A Large-Scale Evaluation of Humans as Audio Deepfake Detectors
- Characterizing Ethereum Address Poisoning Attack
Cómo se elabora este digest
Este número forma parte del archivo del digest, reconstruido a posteriori. Los artículos del mes se recopilaron de arXiv, del archivo IACR ePrint y de las principales conferencias y revistas de seguridad; en la selección cuentan también las citas recibidas tras la publicación. Un modelo de inteligencia artificial evaluó a los candidatos y redactó los resúmenes, que se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos del mes evaluados: 1853.