Un investigador de seguridad ha descubierto una forma novedosa de robar datos de una PC que no está conectada a una red (con espacio de aire) manipulando la configuración de brillo de un monitor de computadora.
Como informa The Hacker News, la nueva técnica fue descubierta / creada por el investigador académico Dr.
Mordechai Guri del Centro de Investigación de Seguridad Cibernética ubicado en la Universidad Ben-Gurion del Negev en Israel.
Se basa en que la computadora con espacio de aire tenga instalado un malware especial capaz de cambiar el brillo de una pantalla.
Sin embargo, los cambios son solo ajustes muy pequeños en los componentes de color RGB de cada píxel y, por lo tanto, no se pueden detectar a simple vista.
[embed]https://www.youtube.com/watch?v=ZrkZUO2g4DE[/embed]
El robo de datos de la máquina infectada se logra codificando la información y transmitiéndola usando los cambios de brillo de la pantalla en un patrón secuencial, que es muy similar al funcionamiento del código Morse.
El único otro requisito para que esto funcione es una cámara apuntando a la pantalla que puede grabar o transmitir el patrón que se está transmitiendo.
Una vez que se recibe el patrón, se puede volver a convertir en datos significativos.
Para que este truco funcione en el mundo real, sería necesario que alguien con acceso a la máquina con espacio de aire instale el malware.
La cámara utilizada puede ser cualquier cosa, desde una cámara de vigilancia comprometida presente en la misma habitación, una cámara web o simplemente la cámara de un teléfono inteligente apuntada hacia la pantalla (y una señal 4G fuerte y confiable).
Recomendado por nuestros editores
Aunque es poco probable que esta técnica se use mientras existan métodos más fáciles, es importante desde el punto de vista de la seguridad saber que es posible y, por lo tanto, se pueden tomar medidas de mitigación para garantizar que nunca funcione de manera efectiva.
