🔐 Cifrado Completo del Dispositivo y Medios Externos

Nivel: Intermedio-Avanzado | Seguridad Móvil Criptográfica

1. ¿Qué es? ¿Cómo funciona? ¿Por qué es importante?

🔐 Definición técnica

El cifrado completo del dispositivo es un proceso criptográfico que convierte todos los datos almacenados en un smartphone o tablet en una forma ilegible sin la clave correcta.

Esto incluye:

• Archivos del sistema.

• Aplicaciones.

• Correos electrónicos.

• Documentos y configuraciones.

El cifrado protege los datos en reposo, es decir, los que están almacenados y no siendo usados activamente.

📖 Analogía: Es como guardar toda la información del dispositivo en una caja fuerte blindada. Sin la combinación (clave de cifrado), ni el dueño ni un atacante podrán abrirla.

⚙️ ¿Cómo funciona el cifrado en móviles?

🧩 En iOS (Apple)

• Todos los datos están cifrados por defecto desde fábrica.

• Al activar un código de desbloqueo (PIN, Face ID, Touch ID), se activa una segunda capa de cifrado llamada "Protección de Datos".

• Esta capa cifra ciertos datos sensibles (como correos o documentos en apps seguras) usando claves derivadas de las credenciales del usuario.

• El sistema puede borrar el dispositivo instantáneamente eliminando la clave, sin necesidad de reescribir todo el almacenamiento.

🧩 En Android

• Antes de Android 7: algunos dispositivos usaban Full Disk Encryption (FDE), más lento.

• A partir de Android 10: se usa File-Based Encryption (FBE):

  • Cada archivo puede tener una clave distinta.

  • Mejora el rendimiento, especialmente en multitarea.

  • Permite mayor granularidad en la protección.

🔐 ¿Y qué pasa con medios externos?

🔘 Tarjetas SD / USB OTG

• No siempre se cifran automáticamente.

• Algunos fabricantes lo permiten (Samsung, Motorola), pero no todos los Android.

• Si no se cifra la tarjeta → el atacante solo necesita quitarla del teléfono y leerla con otro dispositivo.

🧪 HSM MicroSD (Hardware Security Module)

• Es una tarjeta MicroSD especial que incluye un chip seguro.

• Almacena claves criptográficas sin exponerlas nunca al sistema operativo.

• Permite autenticación fuerte, firma de documentos o cifrado de comunicaciones multi-dispositivo (portátil ↔ móvil).

• Ideal para entornos de alta seguridad, militares, financieros o forenses.

2. Ejemplos prácticos en entornos reales

📱 Dispositivo cifrado (iOS o Android moderno)

Un empleado pierde el teléfono. Tiene activado:

• Código de desbloqueo.

• Cifrado activo.

• Protección de datos.

→ El atacante no puede acceder a los datos, aunque extraiga físicamente la memoria flash.

🔓 Tarjeta SD no cifrada

El usuario guarda documentos internos de la empresa en la tarjeta microSD de su Android, sin cifrado.

→ Un atacante roba la tarjeta, la conecta a un lector SD… y accede directamente a todos los archivos.

🛡️ HSM MicroSD en empresa financiera

Un consultor externo usa una HSM MicroSD para firmar documentos desde su móvil.
→ Ninguna clave se almacena en el dispositivo. Si se pierde, la clave sigue protegida físicamente.

3. Herramientas, configuraciones y recomendaciones prácticas

🔧 iOS

• Configuración > Face ID & Passcode → Activar código.

• Verifica que diga "Data Protection is enabled" al final.

• Las apps que usen NSFileProtectionComplete se benefician del cifrado completo.

🔧 Android

• Configuración > Seguridad > Cifrado y credenciales.

• Confirmar que FBE esté activo.

• Cifrar manualmente tarjetas SD si el dispositivo lo permite (Samsung, por ejemplo).

• Para otras marcas: usar apps de terceros como Cryptomator o EDS.

4. Visión estratégica por equipos

🔴 Red Team

• Busca dispositivos móviles perdidos o robados sin cifrado.

• Extrae tarjetas SD y accede a los datos con un lector.

• Explota móviles Android antiguos sin FBE activo.

• Ataca backups no cifrados en la nube (ej. WhatsApp en Google Drive).

🔵 Blue Team

• Exige cifrado obligatorio en todos los dispositivos móviles.

• Fuerza código de bloqueo mínimo y timeout corto.

• Desactiva el uso de medios externos no cifrados desde el MDM.

• Supervisa la activación del cifrado y configuración del dispositivo.

🟣 Purple Team

• Ejecuta simulaciones de pérdida o robo y mide la exposición de datos.

• Verifica si los backups están cifrados.

• Testea apps corporativas: ¿protegen archivos usando FBE o sólo en memoria?

• Audita tarjetas SD y almacenamiento externo periódicamente.

5. Resumen

El cifrado completo del dispositivo móvil no es opcional: es la única barrera real cuando el dispositivo es robado o perdido.
Además, los medios externos deben ser cifrados o directamente prohibidos.
Las soluciones como HSM MicroSD representan un nivel superior de seguridad, reservado para entornos críticos.
El cifrado sin política de desbloqueo y borrado remoto no tiene sentido. Todo debe estar conectado.

6. Conceptos clave

FDE – Full Disk Encryption Cifrado de todo el disco como una unidad.
FBE – File-Based Encryption Cifrado individual por archivo, más moderno y eficiente.
Data Protection (iOS) Capa adicional de cifrado de archivos activada con el código de bloqueo.
HSM MicroSD Tarjeta con módulo de seguridad hardware para almacenar claves criptográficas.
Wipe remoto Función que permite borrar todos los datos a distancia.
PIN / Biometría Forma de desbloquear el teléfono y activar acceso a claves de cifrado. 

Claves, Curiosidades y Errores comunes

1. Claves de seguridad (que marcan la diferencia)

1.1. Sin contraseña no hay cifrado útil

• En iOS, el cifrado fuerte (Data Protection) solo se activa si configuras un código de desbloqueo.

• En Android, sin PIN, los datos cifrados pueden montarse automáticamente tras el arranque → riesgo crítico si roban el dispositivo encendido.

Clave práctica: Obliga a todos los usuarios a usar un PIN o autenticación biométrica. El cifrado sin bloqueo es casi inútil.

1.2. Cifrado ≠ Seguridad total

• El cifrado protege los datos en reposo, no los datos en uso ni en tránsito.

• Si una app tiene permisos excesivos (ej. leer todo el almacenamiento), puede acceder a los datos cifrados mientras el dispositivo está desbloqueado.

Clave práctica: Elige apps con permisos mínimos y monitoriza su actividad desde el MDM.

1.3. El cifrado en Android depende del fabricante

• Android es un sistema abierto. Aunque Google recomiende FBE, cada fabricante lo implementa a su manera.

• Algunos dispositivos low-cost aún no cifran por defecto.

Clave práctica: No permitas en el entorno corporativo dispositivos sin soporte de cifrado verificado.

2. Curiosidades técnicas

🔐 El "cifrado instantáneo" de Apple

• En lugar de borrar todo el disco, iOS elimina la clave de cifrado → los datos siguen ahí, pero son irrecuperables.

• Esto hace que el "Wipe remoto" sea muy rápido y efectivo.

🛡️ El HSM MicroSD puede usarse como autenticador físico

• Se puede combinar con apps que soportan autenticación multifactor (ej. OpenPGP o Yubikeys compatibles).

• Muy usado en militares, forenses y periodistas de alto riesgo.

📱 iOS y Android cifran de forma diferente

• Sistema Algoritmo Capa extra por código Cifrado por archivo
• iOS AES-XTS Sí (Data Protection) No (FDE completo)
• Android AES-XTS / ChaCha20 Depende del OEM Sí (FBE desde Android 10)

3. Errores comunes ¡muy frecuentes!

❌ "Ya tengo PIN, así que estoy seguro"

• Falso. Si no activaste el cifrado (en Android), el PIN no cifra nada, solo bloquea el acceso superficial.

❌ "Mi tarjeta SD está en mi móvil, por tanto está protegida"

• Falso. Las tarjetas SD se pueden retirar y leer desde otro dispositivo si no están cifradas manualmente.

❌ "Cifrar mi móvil lo hace lento"

• Este era un problema con Android 5-6. Desde Android 10 y iOS modernos, el cifrado está optimizado por hardware.

❌ "Mis fotos y mensajes están seguros porque tengo WhatsApp cifrado"

• WhatsApp cifra los mensajes en tránsito, pero las fotos y copias de seguridad no siempre están cifradas en reposo, especialmente si usas backups en la nube sin protección.

4. Recomendaciones Purple Team

🟣 Como Red Team:

• Busca móviles desbloqueados.

• Ataca backups en Google Drive o iCloud sin cifrado.

• Extrae datos de tarjetas SD no cifradas.

• Intercepta comunicaciones si no hay VPN activa.

🟣 Como Blue Team:

• Aplica políticas MDM: cifrado obligatorio, bloqueo por PIN, wipe remoto.

• Bloquea el uso de tarjetas SD o exige cifrado.

• Revisa el estado del cifrado de cada dispositivo desde la consola central.

• Verifica si el cifrado sigue activo tras actualizaciones del SO.

5. Bonus: Check rápido para validar cifrado móvil

✔ ¿El dispositivo tiene PIN, contraseña o biometría activada?
✔ ¿El cifrado está activado en ajustes de seguridad?
✔ ¿La tarjeta SD está cifrada o desactivada?
✔ ¿Las apps corporativas cifran sus archivos?
✔ ¿Se usan backups cifrados y controlados?
✔ ¿El MDM aplica políticas de borrado remoto y auditoría?