Cuando piensas en robar datos, te vienen a la mente Internet y la tecnología inalámbrica como WiFi y Bluetooth. Pero resulta que los datos también se pueden transmitir mediante vibraciones. Incluso tan pequeños como los generados por un ventilador de PC.
ANUNCIO
Mordechai Guri, profesor de la Universidad Ben-Gurion del Negev en Israel, ha demostrado que es posible enviar datos desde una computadora utilizando vibraciones controladas de ventiladores instalados en su interior. Esto se puede utilizar para extraer datos de sistemas que no están conectados a Internet ni a ninguna otra red. El método se ha denominado AiR-ViBeR.
El malware instalado en un sistema se utiliza para cambiar la velocidad de su ventilador de chasis. Esto luego hace que la superficie sobre la que se sienta el sistema, como una mesa, vibre a diferentes frecuencias. A continuación, se utiliza un dispositivo para recoger estas frecuencias y traducirlas en datos. En cuanto al dispositivo, todo lo que necesita es un teléfono inteligente con acelerómetro, lo que no es raro.
El teléfono inteligente utilizado para captar las vibraciones tampoco tiene que estar infectado con malware. Esto se debe a que tanto Android como iOS los consideran sensores seguros y, por lo tanto, no necesitan permiso del usuario para acceder. Tampoco hay ninguna indicación visual de que se esté utilizando el acelerómetro. Y finalmente, se puede acceder al acelerómetro a través de JavaScript en un navegador web.
Por lo que vale, las velocidades de transmisión de este método son terribles. En un escenario de lugar de trabajo típico, este método solo puede transmitir medio bit por segundo.
(Fuente: arXiv.org a través de Naked Security)
