¡Cuidado! Ciberespionaje ataca incluso sin conexión a Internet

¡Cuidado! El ciberespionaje ataca incluso sin conexión a Internet

Los diestros en seguridad informática de Kaspersky Lab advierten que existen cinco técnicas de ciberespionaje que no se pueden frenar ni al desconectarse de la Red: el espionaje electromagnético, el láser, la radio, el calor y la tecnología de ultrasonido.

¿Sabías que el ciberespionaje puede hacerse incluso sin que haya conexión a Internet? Expertos de Kaspersky Lab han advertido que además del hecho de que cualquier sistema que esté conectado a Internet está siempre expuesto a amenazas -independientemente de lo bien protegido que esté- existen cinco técnicas de ciberespionaje que no se pueden frenar ni al desconectarse de la Red.

“Algunos creen que simplemente desconectándonos de Internet podremos mantener a salvo cualquier secreto: si no hay Internet, no habrá ninguna fuga de información. Sin embargo, esto no es así”, han explicado desde Kaspersky.

Desde la empresa de seguridad han añadido que a través del espionaje electromagnético, el láser, la radio, el calor y la tecnología de ultrasonido es posible robar información de dispositivos no conectados.

Ciberespionaje sin Internet

Espionaje electromagnético

Las pulsaciones de teclado pueden ser rastreadas a distancia con alta precisión a una distancia de 20 metros utilizando un dispositivo casero que analiza el espectro de radio y que cuesta alrededor de 5.000 dólares. Es interesante destacar que el ataque es igual de efectivo contra los teclados USB, los teclados inalámbricos más costosos con señal cifrada, y los teclados integrados de ordenadores portátiles.

¿Cómo contrarrestarlo?
La mejor protección contra los espías electromagnéticos se encuentra en el blindaje de la habitación y en unos generadores de ruido especiales. Otra opción, usar un generador de ruido “manual”: teclear caracteres redundantes esporádicamente y borrarlos después. Los teclados virtuales pueden utilizarse para introducir datos valiosos.

El láser

Un rayo láser, dirigido discretamente al ordenador, es un método aún más efectivo para registrar las vibraciones. Los analistas afirman que cada tecla genera su propio patrón de vibraciones. El láser deberá estar dirigido a una parte del portátil o del teclado que refleje muy bien la luz: por ejemplo, al logotipo del fabricante.

¿Cómo contrarrestarlo?
Estos métodos solamente funcionan en un entorno muy cercano, por lo que el usuario tan solo debe estar atento a que desconocidos no se le acerquen.

La radio

Investigadores israelíes desarrollaron un software que modula la radiación electromagnética en el hardware de los ordenadores. Esta señal de radio es bastante fuerte y se puede recibir incluso mediante un receptor de frecuencia modulada estándar de un teléfono móvil.

¿Cómo contrarrestarlo?
Todos los teléfonos móviles, por no hablar de otros equipos aún más sospechosos, deben dejarse fuera de la habitación blindada.

Emisiones de calor

El principio del ataque radica en colocar dos ordenadores de mesa, uno al lado del otro (con una separación entre ellos de unos 40 cm) y los sensores de temperatura internos de la placa base de un ordenador monitorizan los cambios de temperatura del otro. El ordenador sin conexión contiene información clasificada; el otro es un ordenador común con conexión a Internet.

Si alguien infecta ambos sistemas con malware, el primero lee la información clasificada y cambia la temperatura del sistema de forma periódica ajustando el nivel de carga y produciendo una señal de calor modulada. El segundo ordenador la lee y la descifra, y envía los datos a través de Internet. Con esta modalidad es posible robar una contraseña; sin embargo, no está tan claro que se pueda llevar a cabo el robo masivo de una base de datos.

¿Cómo contrarrestarlo?
No colocar ordenadores sin conexión a Internet que contengan información clasificada, junto a ordenadores con conexión.

Tecnología de ultrasonido

El equipo de espionaje está representado por dos unidades compactas. Una unidad se coloca discretamente en el interior de la habitación clasificada, mientras que la otra se coloca en algún lugar fuera de ella. La velocidad de transferencia de datos a través del acero para el ultrasonido alcanza hasta 12 MB/s. Además, no se requiere ninguna fuente de alimentación para las unidades, ya que la energía se transmite junto con los datos.

¿Cómo contrarrestarlo?
Si el usuario cuenta con su propia habitación de acero, deberá inspeccionar minuciosamente todos los equipos instalados.

Equipo de redacción de GizTab

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

Scroll al inicio