INVESTIGACIÓN
Mayo de 2025: Rowhammer contra el poscuántico, TEE eludidos, gestores de claves débiles
Mayo de 2025 es el mes de IEEE S&P y el hardware vuelve al centro. Rowhammer extrae claves de Kyber, BIKE y Dilithium, una breve manipulación física de la RAM rompe las garantías de AMD SEV-SNP y los chips de Apple especulan con datos nunca leídos. En IA, las marcas de agua contra deepfakes se borran. 38 de 43 gestores de contraseñas siguen expuestos a ataques offline.
Archivo: reconstrucción escrita en noviembre de 2026
1. PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
IEEE Symposium on Security and Privacy · Samy Amer, Yingchen Wang, Hunter Kippen, Thinh Dang et al. · Criptografía poscuántica
En breve: Con Rowhammer se recuperan por completo las claves secretas de Kyber, BIKE y Dilithium, sin superordenadores.
Con la criptografía poscuántica llegando a la estandarización, importa la seguridad de las implementaciones. PQ-Hammer combina Rowhammer, degradación del rendimiento y manipulación de la memoria para inducir fallos y recuperar por completo la clave secreta de Kyber, BIKE y Dilithium, con esfuerzo moderado y sin meses de precálculo. Los autores proponen técnicas para reforzar los esquemas.
Por qué importa. La migración poscuántica no elimina el riesgo de plataforma: en servidores compartidos una clave puede caer por un defecto de memoria, no del algoritmo.
2. BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
IEEE Symposium on Security and Privacy · Jesse De Meulemeester, Luca Wilke, David Oswald, Thomas Eisenbarth et al. · Hardware y canales laterales
En breve: Una breve manipulación del chip SPD de la RAM rompe las garantías de integridad y la atestación de AMD SEV-SNP.
Los entornos de ejecución confiables protegen ya máquinas virtuales enteras con cifrado de memoria. BadRAM muestra que un atacante con breve acceso físico al chip SPD de módulos DDR4 y DDR5 puede crear alias en el espacio de direcciones con un equipo barato. Así elude los controles de la CPU y compromete la atestación de SEV-SNP. Scalable SGX y TDX bloquean el ataque.
Por qué importa. La computación confidencial supone que el hardware del proveedor cloud no está manipulado: quien le confía datos sensibles debe valorar el riesgo interno del centro de datos.
3. SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
IEEE Symposium on Security and Privacy · Jason Kim, Daniel Genkin, Yuval Yarom · Hardware y canales laterales
En breve: El predictor de direcciones de los chips de Apple carga datos nunca leídos y permite robarlos, también desde Safari.
Los ataques tipo Spectre suelen abusar del flujo de control. SLAP explota en cambio una optimización de datos: el Load Address Predictor de los chips de Apple, desde M2 y A15, precarga una dirección prevista que puede apuntar a secretos nunca leídos, con una amplia ventana de especulación. Los autores leen fuera de límites, rompen el ASLR y comprometen el navegador Safari.
Por qué importa. Millones de Mac e iPhone comparten microarquitectura: un fallo así crea una exposición amplia que depende de las actualizaciones del fabricante.
4. Security Analysis of Master-Password-Protected Password Management Protocols
IEEE Symposium on Security and Privacy · Yihe Duan, Ding Wang, Yanduo Fu · Identidad y autenticación
En breve: 38 de 43 gestores de contraseñas están expuestos al menos a un tipo de ataque offline a la contraseña maestra.
En los gestores de contraseñas el cliente se autentica con la contraseña maestra y el servidor ayuda a recuperar credenciales entre dispositivos, idealmente sin conocer ninguna. El primer análisis formal de estos protocolos, reconstruidos en 43 gestores con documentación, tráfico e ingeniería inversa, clasifica cuatro tipos de ataque offline: 38 gestores sufren al menos uno.
Por qué importa. Tras una brecha del proveedor, la seguridad de las credenciales depende solo de la contraseña maestra: un caso típico de daño en cadena sobre muchos clientes.
5. 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
IEEE Symposium on Security and Privacy · Saiid El Hajj Chehade, Florian Hantke, Ben Stock · Identidad y autenticación
En breve: Un método ético para probar el control de acceso en sitios reales halla 19 fallos explotables en 7 de 100 sitios.
El control de acceso roto es la vulnerabilidad web más común según OWASP, pero estudiarlo en sitios reales puede exponer datos de usuarios ajenos. El Variable Swapping Framework usa dos cuentas por sitio e intercambia sus identificadores, de modo que solo toca datos propios. En 100 aplicaciones web halla 584 endpoints sensibles y 19 fallos explotables en 7 sitios, comunicados.
Por qué importa. El control de acceso está detrás de muchas fugas de datos personales: una prueba segura en producción también sirve para evaluar proveedores.
6. UnMarker: A Universal Attack on Defensive Image Watermarking
IEEE Symposium on Security and Privacy · Andre Kassis, Urs Hengartner · Seguridad de IA y LLM
En breve: UnMarker borra las marcas de agua defensivas de imágenes generadas, también las semánticas, sin conocer el esquema.
Las marcas de agua ocultas en imágenes generadas sirven para detectar deepfakes. UnMarker es el primer ataque universal práctico: no necesita respuestas del detector ni conocer el esquema, y altera las amplitudes espectrales donde deben estar las marcas robustas. Vence a los esquemas tradicionales y baja al 43% la mejor detección de las marcas semánticas. No sirven contra los deepfakes.
Por qué importa. Los controles antifraude sobre imágenes y documentos no pueden basarse en marcas de agua: hacen falta controles independientes del contenido.
7. BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
IEEE Symposium on Security and Privacy · Guangyu Shen, Siyuan Cheng, Zhuo Zhang, Guanhong Tao et al. · Seguridad de IA y LLM
En breve: BAIT descubre si un LLM oculta una puerta trasera reconstruyendo la respuesta objetivo, incluso solo con acceso black-box.
Las puertas traseras en los LLM asocian un disparador secreto a una respuesta elegida por el atacante, pero el tamaño del espacio de respuestas anula las técnicas de detección clásicas. BAIT aprovecha los fuertes vínculos causales entre los tokens de la respuesta objetivo y la reconstruye en lugar de buscar el disparador. Funciona sin conocerlos, solo con acceso black-box, y se evalúa en 153 LLM.
Por qué importa. Quien adopta modelos de terceros necesita un control de entrada: un escaneo de puertas traseras es una prueba concreta antes de producción.
8. GPTracker: A Large-Scale Measurement of Misused GPTs
IEEE Symposium on Security and Privacy · Xinyue Shen, Shen Yun, Michael Backes A, Yang Zhang · Malware y amenazas
En breve: De 755.297 GPT personalizados, 2.051 sirven a fines prohibidos y 446 enlazan a dominios maliciosos.
Durante ocho meses GPTracker recogió 755.297 GPT personalizados de la tienda oficial y 28.464 conversaciones. Combinando una puntuación con LLM y revisión humana, identifica 2.051 GPT usados en diez escenarios prohibidos. Sus creadores eluden la revisión con API externas, intenciones ocultas y redirecciones; 446 GPT muestran 50 dominios maliciosos, de phishing y malware.
Por qué importa. Las tiendas de agentes de IA se vuelven un canal de phishing y malware como las de apps: las políticas de uso de IA en la empresa deben incluirlas.
9. From Control to Chaos: A Comprehensive Formal Analysis of 5G's Access Control
IEEE Symposium on Security and Privacy · Mujtahid Akon, Md. Toufikuzzaman, Syed Rafiul Hussain · Seguridad de red
En breve: El análisis formal del control de acceso en el núcleo 5G halla cinco nuevas clases de escalada de privilegios en los estándares.
CoreScan construye el primer modelo formal completo del control de acceso en el núcleo de las redes 5G, incluidas la comunicación indirecta y el roaming, y lo verifica descomponiéndolo en partes. En 61 propiedades halla cinco nuevas clases de escalada de privilegios explotables en los estándares 5G, y muestra que la mayoría de fallos conocidos se extienden a esos modos.
Por qué importa. Los fallos de los estándares se replican en todos los operadores que los adoptan: un riesgo de infraestructura compartida con posibles cortes a gran escala.
10. Mind the Location Leakage in LEO Direct-to-Cell Satellite Networks
IEEE Symposium on Security and Privacy · Weisen Liu, Zeqi Lai, Qian Wu, Hewu Li et al. · Sistemas ciberfísicos e IoT
En breve: Escuchar las señales de las redes satelitales direct-to-cell localiza a los usuarios activos con un margen de cientos de metros.
Los satélites de órbita baja que se conectan directamente a los teléfonos se extienden. DCATOR escucha los mensajes de señalización en broadcast, extrae pistas de ubicación y las combina con las trayectorias de los satélites. En Iridium, en el servicio Starlink direct-to-cell en desarrollo y en una red 3GPP NTN, en el peor caso localiza a los usuarios a unos cientos de metros.
Por qué importa. La conectividad satelital llega a teléfonos comunes: la fuga de ubicación afecta a quien la usa en zonas sensibles o emergencias.
Las tendencias del mes
Hardware y canales laterales
45 artículos del mes sobre este tema
IEEE S&P devuelve el hardware al centro del riesgo. Rowhammer rompe las nuevas firmas y cifrados poscuánticos, una manipulación de pocos minutos de la RAM supera las garantías de los TEE de AMD y una optimización de los chips de Apple abre una nueva familia de ataques especulativos. El hilo común: un software correcto no basta, la seguridad depende de la plataforma.
Artículos citados:
- PQ-Hammer: End-to-End Key Recovery Attacks on Post-Quantum Cryptography Using Rowhammer
- BadRAM: Practical Memory Aliasing Attacks on Trusted Execution Environments
- SLAP: Data Speculation Attacks via Load Address Prediction on Apple Silicon
Seguridad de IA y LLM
373 artículos del mes sobre este tema
Con 373 de 2.053 artículos, la seguridad de la IA vuelve a ser el primer tema en mayo. Los trabajos elegidos tratan de la confianza en los modelos y sus contenidos: las puertas traseras de los LLM se pueden buscar sin conocer el disparador, las marcas de agua antideepfake se borran y miles de GPT personalizados sirven a fines prohibidos, a veces con enlaces a phishing y malware.
Artículos citados:
- BAIT: Large Language Model Backdoor Scanning by Inverting Attack Target
- UnMarker: A Universal Attack on Defensive Image Watermarking
- GPTracker: A Large-Scale Measurement of Misused GPTs
Identidad y autenticación
70 artículos del mes sobre este tema
Dos trabajos miden cuánto resisten las defensas de identidad en sistemas reales. Casi todos los gestores de contraseñas analizados dejan la contraseña maestra expuesta a ataques offline si el servidor cae, y una prueba ética en 100 aplicaciones web halla fallos de control de acceso explotables en 7. Son las debilidades que convierten un incidente en daños para muchos clientes.
Artículos citados:
- Security Analysis of Master-Password-Protected Password Management Protocols
- 403 Forbidden? Ethically Evaluating Broken Access Control in the Wild
Cómo se elabora este digest
Este número forma parte del archivo del digest, reconstruido a posteriori. Los artículos del mes se recopilaron de arXiv, del archivo IACR ePrint y de las principales conferencias y revistas de seguridad; en la selección cuentan también las citas recibidas tras la publicación. Un modelo de inteligencia artificial evaluó a los candidatos y redactó los resúmenes, que se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos del mes evaluados: 2053.