Añadir The App Date como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Acercar el móvil al lector del transporte, al datáfono o a la puerta del edificio parece un gesto cotidiano y bastante seguro. Por eso inquieta que WindRelay, un nuevo malware dirigido a Android, convierta ese gesto en el centro del problema al intentar clonar tarjetas sin contacto.
La clave está en el tiempo. El proceso de clonación de las tarjetas sin contacto tarda 13 minutos, una cifra que rompe la idea de un robo instantáneo y plantea una escena mucho más concreta para el usuario.
No hablamos de una amenaza abstracta ni de una app molesta que llena el teléfono de anuncios. WindRelay apunta a Android y pone el foco en un elemento muy físico de la vida diaria, las tarjetas sin contacto que mucha gente usa varias veces al día casi sin pensarlo.
WindRelay convierte una costumbre diaria en el punto débil
Durante esos 13 minutos está la verdadera tensión del caso. El dato sugiere un ataque que no depende solo del software, sino también de la proximidad y de una ventana de tiempo suficiente como para que la víctima no perciba nada extraño mientras sigue con su rutina.
Ahí cambia también la lectura práctica del riesgo. No da lo mismo perder de vista el móvil unos segundos que dejarlo expuesto durante más tiempo si el objetivo del malware es replicar una tarjeta sin contacto alojada o vinculada al entorno del teléfono.
Para quien usa Android como cartera, llave o pase de acceso, el problema no está solo en el dispositivo. Está en que una infección de este tipo puede rozar pagos, transporte o entradas a espacios donde la comodidad del toque rápido siempre había jugado a favor del usuario.
Los 13 minutos obligan a mirar el ataque de otra manera
Frente a otras amenazas que buscan credenciales, fotos o mensajes, aquí el gancho resulta mucho más tangible. WindRelay puede clonar tarjetas sin contacto en un proceso que dura 13 minutos, así que el impacto potencial se entiende mejor porque toca objetos y usos que la gente asocia con lo inmediato.
Treinta segundos bastan para ignorar una alerta. Trece minutos, en cambio, dibujan una situación distinta, más larga, más silenciosa y con margen para que el ataque se complete sin dejar una señal evidente para el propietario del teléfono.
Ese contraste entre la rapidez con la que usamos una tarjeta sin contacto y los 13 minutos que requiere copiarla deja una imagen bastante precisa del problema. La amenaza no gira alrededor de un gesto espectacular, sino de un intervalo concreto en el que Android deja de ser solo móvil y pasa a ser puerta de entrada.