Malla antimanipulación
Una malla antimanipulación es una capa de pistas conductoras finas sobre un chip o una placa que detecta perforaciones o sondas y permite al dispositivo borrar sus secretos.
¿Qué es Malla antimanipulación?
Una malla antimanipulación es una capa de pistas conductoras muy finas colocada sobre un chip o una placa de circuito para detectar intrusiones físicas. Un circuito de vigilancia comprueba las pistas de forma continua; si una se corta, se puentea o se levanta, por ejemplo al perforar o al colocar una sonda, el dispositivo lo trata como un ataque.
La reacción suele ser borrar los secretos almacenados o bloquear el dispositivo de forma permanente. Las mallas se encuentran dentro de los elementos seguros, donde a menudo se llaman active shield, y a nivel de placa o de carcasa en terminales de pago y módulos de seguridad de hardware. Algunas billeteras de hardware añaden su propia detección de manipulación alrededor de los componentes principales.
La malla responde a ataques que necesitan contacto directo con el circuito: el microsondeo de líneas de datos, algunas formas de inyección de fallos o la sustitución de un componente. No ayuda contra el malware del ordenador conectado, el phishing ni una frase de recuperación robada.
Tiene límites. Una malla a nivel de placa solo puede reaccionar mientras tiene alimentación, así que depende de una batería. Laboratorios bien equipados han sorteado mallas en distintos chips con herramientas especializadas, lo que hace de la malla una forma de aumentar el coste y el tiempo de un ataque, no una garantía. Los fabricantes rara vez publican los detalles, por lo que sus afirmaciones son difíciles de verificar de forma independiente.
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Leer la definición completa: Elemento seguroUna billetera de hardware es un dispositivo dedicado que guarda las claves privadas sin conexión y firma las transacciones internamente, de modo que las claves nunca llegan a un ordenador o teléfono conectado a internet.
La inyección de fallos altera el voltaje, el reloj o el entorno electromagnético de un chip para que se salte una comprobación de seguridad o filtre datos.
Leer la definición completa: Inyección de fallosEl malware es software malicioso que roba o desvía criptomonedas, por ejemplo registrando pulsaciones, cambiando direcciones copiadas o leyendo archivos de billeteras.
Leer la definición completa: MalwareUna frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Leer la definición completa: Frase MnemotécnicaEjemplos reales
Ejemplo 1: Un atacante con una billetera de hardware robada lima el encapsulado del chip para llegar al circuito. El escudo que cubre el chip detecta la rotura y el elemento seguro borra sus claves.
Ejemplo 2: Una compradora ve que una billetera anuncia una detección de manipulación que borra el dispositivo cuando se abre la carcasa. Conserva un respaldo probado de la frase de recuperación, porque un borrado activado elimina las claves del dispositivo también para su dueña.
Una billetera de hardware es un dispositivo dedicado que guarda las claves privadas sin conexión y firma las transacciones internamente, de modo que las claves nunca llegan a un ordenador o teléfono conectado a internet.
Un elemento seguro es un chip resistente a la manipulación diseñado para guardar secretos y resistir ataques físicos como el análisis de canal lateral y la inyección de fallos.
Leer la definición completa: Elemento seguroUna frase mnemotécnica es un conjunto de palabras que almacena las claves privadas de una billetera de criptomonedas, permitiendo a los usuarios recuperar el acceso si se pierden.
Leer la definición completa: Frase MnemotécnicaPreguntas frecuentes
¿Puede una malla antimanipulación borrar mi billetera?
Sí, es su reacción habitual: cuando la malla detecta una intrusión, el dispositivo borra sus secretos o se bloquea de forma permanente. Así las claves desaparecen también para el dueño, no solo para el atacante. Guarda una copia de seguridad comprobada de la frase de recuperación para poder restaurar los fondos en otro dispositivo.
¿Protege una malla antimanipulación contra el malware o el phishing?
No. Una malla se dirige a los ataques que necesitan contacto directo con el circuito, como el microsondeo de líneas de datos, algunas formas de inyección de fallos o la sustitución de un componente. No ayuda contra el malware en el ordenador conectado, el phishing ni una frase de recuperación robada.
¿Se puede eludir una malla antimanipulación?
Sí. Laboratorios bien equipados han eludido mallas en varios chips con herramientas especializadas, así que una malla eleva el coste y el tiempo de un ataque en lugar de garantizar la protección. Una malla a nivel de placa además solo reacciona mientras tiene energía. Los fabricantes rara vez publican detalles, por lo que sus afirmaciones son difíciles de verificar de forma independiente.
¿Listo para elegir una Billetera Segura?
Usa nuestras herramientas para encontrar la billetera de hardware ideal para tus necesidades.