INVESTIGACIÓN
Noviembre de 2025: enclaves rotos, credenciales en las apps, el coste real de los IOC
Noviembre de 2025 está dominado por las actas de ACM CCS. Tres ataques resquebrajan la computación confidencial, de AMD SEV-SNP a Intel SGX y las GPU Arm. Miles de apps móviles distribuyen credenciales válidas, y los indicadores de compromiso salen cuando los atacantes ya los han abandonado. Completan el mes fallos del kernel dados por inútiles y un parabrisas convertido en altavoz.
Archivo: reconstrucción escrita en noviembre de 2026
1. RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
ACM Conference on Computer and Communications Security · Benedict Schlüter, Shweta Shinde · Hardware y canales laterales
En breve: RMPocalypse aprovecha el arranque de AMD SEV-SNP para romper las máquinas virtuales confidenciales.
AMD SEV-SNP protege las VM confidenciales de un hipervisor no fiable con la Reverse Map Table, que también debe protegerse a sí misma. En el arranque la inicializa el procesador de seguridad de la plataforma, pero los núcleos x86 logran controlar parte de su estado inicial. Los autores activan la depuración en VM de producción, falsifican la atestación, reproducen estados e inyectan código.
Por qué importa. Muchos servicios en la nube venden la computación confidencial como garantía frente al propio proveedor: un fallo de hardware cuestiona esa promesa.
2. WireTap: Breaking Server SGX via DRAM Bus Interposition
ACM Conference on Computer and Communications Security · Alex Seto, Oytun Kuday Duran, Samy Amer, Jalen Chuang et al. · Hardware y canales laterales
En breve: Con hardware barato en el bus de memoria, WireTap extrae la clave de atestación SGX de un servidor de confianza.
Se cree que atacar SGX con acceso físico exige equipos de laboratorio. Los autores construyen un dispositivo para interceptar el bus DRAM con piezas compradas en internet y aprovechan el cifrado de memoria, más débil y determinista, de los servidores. Extraen la clave de atestación de una máquina en estado de plena confianza y muestran el efecto en redes blockchain basadas en SGX.
Por qué importa. Donde quien opera los servidores tiene incentivos para hacer trampa, las garantías de hardware no bastan: hay que contar con ataques físicos baratos.
3. MOLE : Breaking GPU TEE with GPU-Embedded MCU
ACM Conference on Computer and Communications Security · Hongyi Lu, Yunjie Deng, J. Sukarno Mertoguno, Shuai Wang et al. · Hardware y canales laterales
En breve: MOLE inyecta firmware malicioso en el microcontrolador de las GPU Arm Mali y elude sus entornos protegidos.
Los entornos de ejecución confiables para GPU protegen los datos que procesan incluso frente a un sistema operativo comprometido. MOLE ataca las GPU Arm Mali a través de su microcontrolador integrado: con firmware malicioso extrae datos sensibles o altera los resultados de cifrado AES y detección de objetos. El hallazgo llevó a Arm a reforzar su cadena de firmware.
Por qué importa. El firmware de los componentes internos es un punto ciego de la seguridad del hardware y de la cadena de suministro.
4. Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
ACM Conference on Computer and Communications Security · David A. Schmidt, Sebastian Schrittwieser, Edgar R. Weippl · Web y móvil
En breve: En 10.331 apps Android e iOS hay 416 credenciales válidas, incluidas claves Git de miles de repositorios privados.
Las apps móviles incorporan claves API y material criptográfico que cualquiera puede extraer con ingeniería inversa. En 10.331 apps Android e iOS los autores hallan 416 credenciales válidas para 65 servicios, entre ellas 13 de Git que abren 218 repositorios públicos y 2.440 privados. Las apps iOS exponen más secretos, y quien quita una clave en versiones posteriores suele olvidar revocarla.
Por qué importa. Una clave olvidada en una app es un acceso listo para el atacante: el inventario y la revocación de secretos son controles a verificar.
5. Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
ACM Conference on Computer and Communications Security · Xander Bouwman, Aksel Ethembabaoglu, Bart Hermans, Carlos Gañán et al. · Malware y amenazas
En breve: Cuando se publican los indicadores de compromiso, los atacantes casi siempre los han abandonado ya.
Gobiernos y empresas publican indicadores de compromiso también para «imponer un coste» a los atacantes. Los autores cruzan los IOC de dos grandes proveedores comerciales con un amplio conjunto de metadatos de tráfico real, 150 días antes y después de la publicación. La mayoría de los recursos ya estaban abandonados, y en un proveedor la publicación llega 30 días después del pico de actividad.
Por qué importa. Los feeds de inteligencia sirven más para reconstruir incidentes que para frenar los activos: conviene tenerlo en cuenta al valorarlos como control.
6. Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
ACM Conference on Computer and Communications Security · Side Liu, Jiang Ming, Guodong Zhou, Xinyi Liu et al. · Malware y amenazas
En breve: Un nuevo clasificador analiza los PDF como programas y resiste ataques adversarios con un 0,07% de falsos positivos.
Los PDF maliciosos siguen siendo un vector habitual, y los clasificadores de aprendizaje automático caen ante cambios adversarios por usar rasgos viejos e inestables. Los autores traducen los objetos PDF a una representación intermedia similar al ensamblador, extraen la semántica con un modelo de lenguaje y la estructura con un grafo de referencias. Es robusto con un 0,07% de falsos positivos.
Por qué importa. Los adjuntos PDF son una vía de entrada frecuente en las empresas: un filtro más robusto reduce las infecciones iniciales.
7. Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
ACM Conference on Computer and Communications Security · Hao Zhang, Jian Liu, Jie Lu, Shaomin Chen et al. · Seguridad de sistemas y software
En breve: Con los campos de metadatos de control, 12 fallos del kernel Linux descartados como inútiles se vuelven explotables.
Los fallos del kernel que solo ofrecen primitivas débiles suelen archivarse como no explotables. Los autores las aprovechan manipulando los campos de metadatos de control de los objetos en lugar de punteros: el método elude la autenticación de punteros y no exige alineaciones precisas. Su herramienta MetaXploit halla 54 campos útiles en Ubuntu y Debian y funciona con 18 de 20 fallos reales.
Por qué importa. Priorizar parches solo por la explotabilidad declarada puede subestimar el riesgo: también hay que corregir los fallos menores.
8. P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
ACM Conference on Computer and Communications Security · Yuwei Liu, Junquan Deng, Xiangkun Jia, Yanhao Wang et al. · Seguridad de sistemas y software
En breve: PromeFuzz combina un LLM con una base de conocimiento para escribir pruebas de fuzzing y halla 25 vulnerabilidades.
El fuzzing a nivel de API encuentra fallos sutiles, pero escribir los arneses es difícil y los LLM tienden a alucinar. PromeFuzz construye una base de conocimiento con metadatos del código, documentación y llamadas reales, y la usa para generar y refinar los arneses. En 22 proyectos de código abierto cubre hasta 3,88 veces más ramas que otras herramientas y descubre 25 vulnerabilidades nuevas.
Por qué importa. Herramientas así abaratan la búsqueda de fallos, tanto para defensores como para atacantes.
9. BACScan: Automatic Black-Box Detection of Broken-Access-Control Vulnerabilities in Web Applications
ACM Conference on Computer and Communications Security · Fengyu Liu, Yuan Zhang, Enhao Li, Wei Meng et al. · Identidad y autenticación
En breve: BACScan encuentra 89 fallos de control de acceso en 20 aplicaciones web reales, con 35 CVE nuevas.
Los fallos de control de acceso encabezan desde hace años el OWASP Top 10: permiten leer o cambiar datos sin permiso. Las herramientas actuales solo comparan respuestas y ven las lecturas indebidas. BACScan, de caja negra, deduce las páginas ligadas a una operación y analiza su efecto, por lo que detecta también las modificaciones. En 20 aplicaciones halla 89 fallos, 54 inéditos.
Por qué importa. Los fallos de control de acceso están detrás de muchas brechas de datos: mejores pruebas automáticas ayudan a reducirlos antes de publicar.
10. Threat from Windshield: Vehicle Windows as Involuntary Attack Sources on Automotive Voice Assistants
ACM Conference on Computer and Communications Security · Penghao Wang, Shuo Huai, Yetong Cao, Chao Liu et al. · Sistemas ciberfísicos e IoT
En breve: Un pequeño elemento piezoeléctrico en el parabrisas convierte el cristal en altavoz para controlar el asistente del coche.
Se creía que atacar el asistente de voz de un coche con sonidos inaudibles exigía estar dentro. ShieldSpear coloca por fuera del parabrisas un diminuto elemento piezoeléctrico, oculto en una pegatina, que convierte el cristal en altavoz y micrófono. Así graba la voz del conductor y la imita en órdenes falsas: en cinco modelos populares el ataque funciona en el 90,9% de los casos.
Por qué importa. El coche conectado amplía la superficie de ataque física: las órdenes de voz no autorizadas pueden afectar a la seguridad y los datos del conductor.
Las tendencias del mes
Hardware y canales laterales
44 artículos del mes sobre este tema
La computación confidencial cierra el mes con tres grietas. RMPocalypse rompe el arranque de AMD SEV-SNP, WireTap extrae la clave de atestación de Intel SGX con hardware barato y MOLE entra por el microcontrolador de las GPU Arm. Las garantías de hardware de la nube confidencial y la IA protegida deben tratarse como mitigaciones, no como certezas.
Artículos citados:
- RMP ocalypse : How a Catch-22 Breaks AMD SEV-SNP
- WireTap: Breaking Server SGX via DRAM Bus Interposition
- MOLE : Breaking GPU TEE with GPU-Embedded MCU
Malware y amenazas
68 artículos del mes sobre este tema
Dos trabajos miden la eficacia de defensas muy extendidas. Los indicadores de compromiso se publican a menudo tarde, cuando los atacantes ya han cambiado de infraestructura, mientras un clasificador que lee los PDF como programas resiste mejor las modificaciones adversarias. El valor de un control depende de cuánto sigue siendo útil frente a un adversario que se adapta.
Artículos citados:
- Can IOCs Impose Cost? The Effects of Publishing Threat Intelligence on Adversary Behavior
- Analyzing PDFs like Binaries: Adversarially Robust PDF Malware Analysis via Intermediate Representation and Language Model
Seguridad de sistemas y software
71 artículos del mes sobre este tema
En el software, la distancia entre fallo y explotación se acorta. Vulnerabilidades del kernel Linux descartadas como inútiles vuelven a ser explotables, un LLM con la base de conocimiento adecuada escribe pruebas de fuzzing que hallan fallos nuevos, y miles de apps distribuyen credenciales válidas que siguen activas aunque se retiren del código.
Artículos citados:
- Reviving Discarded Vulnerabilities: Exploiting Previously Unexploitable Linux Kernel Bugs Through Control Metadata Fields
- P rome F uzz : A Knowledge-Driven Approach to Fuzzing Harness Generation with Large Language Models
- Leaky Apps: Large-scale Analysis of Secrets Distributed in Android and iOS Apps
Cómo se elabora este digest
Este número forma parte del archivo del digest, reconstruido a posteriori. Los artículos del mes se recopilaron de arXiv, del archivo IACR ePrint y de las principales conferencias y revistas de seguridad; en la selección cuentan también las citas recibidas tras la publicación. Un modelo de inteligencia artificial evaluó a los candidatos y redactó los resúmenes, que se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos del mes evaluados: 1838.