INVESTIGACIÓN
Septiembre de 2026: canales laterales en lo poscuántico y contraseñas robadas con gafas
RansomwareOT and industrial security
Septiembre de 2026 es el mes de CHES: ataques físicos recuperan claves de ML-KEM enmascarado, Classic McEliece e incluso del generador aleatorio Hash-DRBG del NIST. Las gafas inteligentes graban las contraseñas tecleadas en el móvil, los registros de infostealers muestran 170.000 víctimas y una compresión compartida expone los canales SSH. Los agentes ejecutan más de lo aprobado.
Archivo: reconstrucción escrita en noviembre de 2026
1. How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Brieuc Balon, Gaëtan Cassiers, Thibaud Schoenauen, François‐Xavier Standaert · Criptografía poscuántica
En breve: Incluso con siete partes de enmascaramiento, unas 50 ejecuciones de ML-KEM bastan para montar un oráculo que lleva a recuperar la clave.
Un punto débil conocido de ML-KEM es el recifrado durante la decapsulación, que puede actuar como oráculo para recuperar la clave. Los autores miden lo fácil que es construir este oráculo en tres implementaciones enmascaradas de Keccak de código abierto para ARM Cortex-M4. Logran alta precisión hasta siete partes con unas 50 ejecuciones: en estas plataformas la alta protección no es asumible.
Por qué importa. Tarjetas inteligentes, sensores y dispositivos embebidos que adopten ML-KEM no pueden confiar solo en el enmascaramiento: hacen falta contramedidas de protocolo y hardware.
2. Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
IACR Transactions on Cryptographic Hardware and Embedded Systems · Andrei Alexei, Omar Choudary, Vlad Drăgoi · Hardware y canales laterales
En breve: Un ataque por consumo energético recupera la clave secreta completa de Classic McEliece en menos de dos minutos.
Classic McEliece es un candidato poscuántico muy conservador. Los autores atacan el algoritmo de Berlekamp-Massey usado en la decapsulación, cuyo consumo depende de elementos secretos. Con textos cifrados elegidos y una traza por coeficiente recuperan el soporte de Goppa en menos de 50 segundos en un Cortex-M4, y el polinomio restante en menos de un minuto.
Por qué importa. Incluso los esquemas poscuánticos considerados más seguros sobre el papel necesitan implementaciones protegidas cuando funcionan en dispositivos accesibles físicamente.
3. The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
IACR Transactions on Cryptographic Hardware and Embedded Systems · Xhani Marvin Saß, Jean‐Pierre Seifert · Hardware y canales laterales
En breve: Una sola traza de consumo basta para reconstruir el estado del generador aleatorio Hash-DRBG del NIST y predecir su salida.
Hash-DRBG no tiene clave fija y su estado cambia en cada llamada, por eso se creía inmune a los canales laterales. Los autores aprovechan la función σ0 de SHA-256, que procesa el estado por bloques y se ejecuta dos veces sobre la misma entrada. Con redes neuronales reconstruyen los 440 bits con una traza, con éxito ≥99% en tres de cuatro arquitecturas, y proponen una contramedida barata.
Por qué importa. Si el generador aleatorio es predecible caen las claves, nonces y tokens derivados: incluso componentes considerados inocuos deben protegerse en dispositivos embebidos.
4. Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
IACR Transactions on Cryptographic Hardware and Embedded Systems · Thomas Ravelet, Jean-Max Dutertre, Raphael Viera, Rodrigo Silva Lima et al. · Criptografía
En breve: Por primera vez un láser guiado por microscopía de emisión de fotones altera los registros de un chip de 8 nm y extrae una clave AES-256.
Se creía que los nodos tecnológicos más pequeños hacían inviables los ataques ópticos a registros. Los autores usan microscopía de emisión de fotones para localizar los objetivos e inyectan fallos con láser en los registros de un SoC FinFET de 8 nm que ejecuta Linux. Con un análisis de fallos persistentes recuperan entera la clave AES-256 que usa el kernel.
Por qué importa. La miniaturización no basta para proteger los chips de ataques físicos: quien gestiona dispositivos que guardan claves debe considerar también este escenario.
5. Watch and Crack: Password Inference from Smart-Glasses Video
arXiv · Yoav Orenbach, Avishai Wool · Identidad y autenticación
En breve: La cámara de unas gafas inteligentes comerciales basta para reconstruir contraseñas tecleadas en el móvil, incluso aleatorias.
Los autores presentan el primer sistema que, a partir de un vídeo grabado con las Ray-Ban de Meta, reconstruye contraseñas alfanuméricas tecleadas en teclados QWERTY de móvil sin suposiciones sobre la víctima. Sigue dedos y dispositivo con precisión subpíxel y combina las probabilidades con 2.190 millones de contraseñas filtradas. Las humanas de hasta 16 caracteres caen en horas o días.
Por qué importa. Las políticas corporativas de contraseñas ignoran a quien graba la pantalla: en lugares públicos conviene preferir passkeys y biometría a la introducción manual.
6. A Data-Driven Analysis of Infostealer Malware Victims
Computers & Security · Arttu Paju, Juha Nurmi, David Arroyo, Sergio Chica et al. · Malware y amenazas
En breve: Un conjunto anonimizado de 170.298 víctimas de infostealers muestra credenciales de gobiernos, policía y universidades de élite.
Los infostealers roban credenciales, sesiones del navegador, claves privadas y certificados. Los autores convierten registros ilícitos en un conjunto que minimiza los datos sensibles y estudian 170.298 víctimas. Hallan credenciales de policía, organismos gubernamentales y militares y de toda la Ivy League, además de reutilización de contraseñas y alto riesgo de revictimización.
Por qué importa. Un solo dispositivo infectado puede abrir las puertas de toda una organización: vigilar los registros de infostealers es un indicador útil del riesgo de una empresa.
7. Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
arXiv · Fabian Bäumer, Marcus Brinkmann · Hardware y canales laterales
En breve: Con la compresión activa, todos los canales de una conexión SSH comparten contexto y un atacante puede recuperar sus secretos.
SSH transporta varios canales lógicos, como shells y reenvío de puertos, sobre una sola conexión. Los autores descubren que con la compresión activa estos canales comparten el mismo contexto: quien inyecta texto parcialmente elegido en un canal y observa la longitud de los paquetes puede reconstruir secretos de otro. En el mejor caso, un secreto de 8 letras requiere como máximo 276 intentos.
Por qué importa. Es el primer ataque de compresión a SSH, el protocolo de administración de servidores: desactivar la compresión es una mitigación sencilla.
8. Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
arXiv · Jinqian Zhang, Haojun Xia, Shujiang Wu, Jingkun Yue et al. · Seguridad de IA y LLM
En breve: Al aprobar un comando de un agente de programación, el registro no muestra todo lo que ese comando pone en marcha.
Las interfaces de aprobación de los agentes vinculan la decisión humana a un comando, pero instalar un paquete puede ejecutar scripts y escribir archivos, y una llamada MCP puede usar la red. Los autores llaman a esta brecha approval laundering: el registro nombra el comando pero omite sus efectos. Muestran que ninguna política basada solo en el registro basta y proponen prever los efectos antes.
Por qué importa. Quien usa la aprobación humana como control de los agentes debe saber que el sí cubre más de lo que dice el registro, lo que afecta también a la reconstrucción de incidentes.
9. PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
arXiv · Qihang Cen, Tianshuo Cong, Da Song, Xinlei He et al. · Seguridad de IA y LLM
En breve: Los agentes que manejan el móvil leyendo capturas extraen datos sensibles hasta en el 82,5% de los casos y perfilan al usuario.
Los agentes móviles basados en modelos de visión y lenguaje automatizan tareas interpretando capturas de pantalla, a menudo enviadas a la nube. PriMobiBench mide los riesgos con trazas de 16 apps y 2.960 datos sensibles. Los modelos extraen información sensible hasta en el 82,5% de los casos y perfilan al usuario en torno al 70%. Enmascarar lo innecesario reduce el perfilado hasta un 58%.
Por qué importa. Delegar el uso del móvil a un agente supone enviar a la nube todo lo que aparece en pantalla: para los datos de clientes y empleados es un riesgo de cumplimiento.
10. When Apps Outlive Vendors: Security Implications of IoT Abandonware
arXiv · Dayeon Kang, Elvis Yeboah-Duako, Sachin Thomas, Pubali Datta · Sistemas ciberfísicos e IoT
En breve: En 61.500 apps Android abandonadas para dispositivos IoT, muchas siguen enviando datos a dominios caducados o vulnerables.
Cuando un fabricante deja de dar soporte a un dispositivo, la app que lo controla suele seguir instalada y funcionando sin actualizaciones. Los autores analizan 61.500 apps IoT sin actualizar desde hace al menos dos años o fuera de servicio. Hallan librerías con CVE posteriores al abandono, dominios que se pueden apropiar para recibir datos y rastreadores que siguen recogiendo datos y telemetría.
Por qué importa. Cámaras, cerraduras y sensores domésticos siguen en uso años después del fin del soporte: valorar su riesgo exige considerar también el ciclo de vida del fabricante.
Las tendencias del mes
Hardware y canales laterales
54 artículos del mes sobre este tema
Los ataques físicos alcanzan a los algoritmos poscuánticos recién estandarizados. ML-KEM enmascarado y Classic McEliece caen con pocas trazas de consumo, el generador Hash-DRBG del NIST resulta vulnerable por primera vez y un láser altera registros de chips de 8 nm. El enmascaramiento y la miniaturización no bastan por sí solos.
Artículos citados:
- How Strong is the FO-Calypse, Really? Instantiating Plaintext-Checking Oracles against Masked Software Implementations of ML-KEM
- Key-Recovery Side-Channel Attack on the Berlekamp-Massey Decoding Algorithm in the Classic McEliece KEM
- The σ0 Side Channel: Single-Trace State Recovery from NIST SP 800-90A Hash-DRBG
- Faulting an 8 nm FinFET technology SoC using Photon Emission Microscopy-assisted LFI
Identidad y autenticación
89 artículos del mes sobre este tema
Las credenciales siguen siendo el objetivo principal y los canales de robo se multiplican. Las gafas inteligentes graban las contraseñas tecleadas, los infostealers recogen accesos a organismos públicos y universidades con amplia reutilización de contraseñas y la compresión compartida en SSH expone secretos entre canales. Las passkeys reducen gran parte de este riesgo.
Artículos citados:
- Watch and Crack: Password Inference from Smart-Glasses Video
- A Data-Driven Analysis of Infostealer Malware Victims
- Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
Seguridad de IA y LLM
544 artículos del mes sobre este tema
Con 544 de 2.313 artículos, la seguridad de la IA sigue siendo el primer tema. Los agentes producen efectos que la aprobación humana no registra, y los que manejan el móvil envían a la nube lo que aparece en pantalla y perfilan al usuario. Los controles humanos y los límites a los datos deben diseñarse sobre lo que el agente hace realmente.
Artículos citados:
- Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation
- PriMobiBench: Characterizing Visual Privacy Leakage in VLM-Driven Mobile GUI Agents
Cómo se elabora este digest
Este número forma parte del archivo del digest, reconstruido a posteriori. Los artículos del mes se recopilaron de arXiv, del archivo IACR ePrint y de las principales conferencias y revistas de seguridad; en la selección cuentan también las citas recibidas tras la publicación. Un modelo de inteligencia artificial evaluó a los candidatos y redactó los resúmenes, que se basan en los abstracts: para los detalles, prevalece el artículo original.
Artículos del mes evaluados: 2313.