Paranoico o Preparado? Los espías en tu escritorio

Normalmente recibo preguntas sobre por qué tengo una pegatina en los sensores de luz ambiental de mis laptops y teléfono. Algunos piensan que no sé la diferencia entre un sensor de luz y una cámara y tratan de explicarme que esto no es una cámara. Lo que no saben es que los sensores de luz ambiental pueden usarse con métodos de aprendizaje automático para extraer datos como si fueran cámaras débiles.

Generalmente escucho de la gente: “Pero no tenemos nada que ocultar!” Bueno, tienes más que ocultar de lo que piensas, y tus datos pueden combinarse con otros datos recogidos sobre ti en otros lugares para producir inteligencia a un nivel que ni siquiera puedes imaginar como posible. Y quienes recopilan los datos no son necesariamente los que tienen buenas intenciones. Tus datos pueden ser recopilados por diferentes actores de amenazas para ser analizados usando IA y ser utilizados para diferentes propósitos e intenciones.

En ciberseguridad, suponemos que si un tipo de ataque es posible y existe la oportunidad de realizar un ataque, entonces podría haber un motivo para realizar esos ataques. No asumimos que quienes pueden recopilar los datos siempre tengan una causa legítima para recopilarlos. Tampoco asumimos que solo una única parte o entidad explote una vulnerabilidad para recopilar esos datos.

A continuación hay una lista de otras cosas que pueden usarse para espiarte y que probablemente no sabías que tienen esas capacidades.

El altavoz de tu televisor puede escucharte

Soy uno de esos que suelen elegir un modelo de TV sin micrófono o cámara antes de tener que quitar físicamente esos dispositivos. También tengo un firewall en casa y una red interna segura, Pero he aprendido a lo largo de los años a no confiar solo en controles lógicos. Sin embargo, basado en un WikiLeaks liberación en 2017 Y documentos de 2014, la CIA (en cooperación con MI5) convirtieron altavoces en ciertos modelos de TV en micrófonos para recopilar datos. Incluso desarrollaron un modo de apagado falso para mostrar que la TV está apagada cuando recopilan esas conversaciones. Si piensas que tu TV podría escuchar tu conversación, es mejor desconectarla cuando no esté en uso. También te ahorra algo de energía porque los dispositivos enchufados, incluso cuando no están en uso, pueden consumir algo de electricidad.

El sensor de luz de tu tablet o laptop puede capturar tu mano o tu imagen

Siempre ajusto la luz de la pantalla manualmente, y creo que tengo una buena razón para ello.

El sensor de luz ambiental se utiliza para medir la cantidad de luz y ajustar el brillo de la pantalla. Los sensores de luz ambiental pueden usarse para capturar imágenes o pulsaciones de teclado para robar contraseñas y datos. Un grupo de investigadores del MIT recientemente creó una prueba de concepto usando los gestos de la mano capturados por el sensor de luz ambiental de una tablet Android para capturar interacciones táctiles.

Tu ratón puede escuchar tu conversación

Esto es escandaloso! Un ratón no tiene micrófono ni siquiera un altavoz para convertirse en un micrófono y escuchar algo. Sin embargo, existe un ataque de canal lateral conocido como “Mic-E-Mouse” eso permite a un atacante escuchar tus conversaciones a través de tu ratón.

Un ratón de juego de alto rendimiento (alta DPI) puede ser secuestrado por su sensor óptico, así que cuando hablas, las vibraciones de la voz pueden ser medidas con estos sensores. Usando algoritmos de aprendizaje automático y datos de los sensores del ratón, los investigadores de seguridad pueden identificar el habla inteligible a partir de vibraciones.

Los ataques de canal lateral son un tipo de ataque físico que mide los cambios en la salida del dispositivo mientras este realiza una acción. Este tipo de ataque suele ser más sofisticado y apunta a ciertos activos como las claves de cifrado. Sin embargo, si se desarrolla un método de ataque para ciertos tipos de dispositivos, no será muy difícil expandirlo a otros dispositivos similares e incluso automatizarlo.

Sensores de movimiento (giroscopio) pueden ser usados para grabar tu voz

Ahora que aprendimos que tu ratón puede ser usado para grabar tu conversación, es bueno saber que los sensores de movimiento también pueden ser usados para el mismo propósito. Esto es importante ya que casi todos los dispositivos inteligentes modernos como teléfonos y tabletas tienen un giroscopio o sensor de movimiento. El sensor actúa como un dispositivo vibrante, haciendo que sea perfecto para ataques de canal lateral y para capturar voz, ya que las ondas sonoras pueden producir pequeñas vibraciones.

Tu disco duro (HDD) el ruido puede ser capturado para robar datos sensibles

Ahora que hemos aprendido sobre ataques de canal lateral, hay un tipo de ataque llamado DiskFiltration desarrollado por un grupo de investigadores israelíes que puede capturar datos sensibles del sonido de un disco duro en funcionamiento. Este tipo de ataque es sofisticado y se dirige a dispositivos con un aire aislante. Con dispositivos aislados de la red, un dispositivo no está conectado a ninguna red como Internet y generalmente se mantiene en instalaciones sensibles. Los dispositivos aislados de la red no son necesariamente inmunes a los ciberataques. Un ejemplo clásico de estos ataques es Stuxnet, que apuntó a los sistemas nucleares iraníes que estaban todos aislados de la red.

En este tipo de ataque, un atacante infecta el dispositivo con malware que cambia cómo funciona el dispositivo. El malware puede ser introducido en el sistema por un intruso o mediante otros métodos. El dispositivo está aislado de la red, así que el malware no puede enviar nada al exterior. Sin embargo, hace que el dispositivo funcione de cierta manera para que el brazo del disco se mueva en ciertos patrones. Un smartphone o dispositivo cercano que no esté aislado puede ser utilizado para capturar el sonido del disco duro y decodificarlo de nuevo a datos mientras se escribe o se lee en el disco, eliminando efectivamente la separación física (air gap).

El ventilador de tu computadora puede comprometer tus datos

Tienes un SSD en tu sistema y no usas un HDD barato y ruidoso. Así que si tu dispositivo está aislado (air gapped), entonces los datos sensibles no pueden ser exfiltrados. Bueno! Otro grupo de investigadores israelíes inventó un método para ti. Aunque tu SSD no tenga un brazo que gire para hacer ruido como un HDD, el ventilador de tu computadora puede ser utilizado para capturar sonido y comprometer datos sensibles de tu computadora aislada. En este tipo de ataque, el malware primero infecta el sistema aislado (quizás por un intruso en una instalación segura), entonces la velocidad del ventilador de enfriamiento se cambiará en ciertos patrones. El sonido puede transmitir los datos a un dispositivo de escucha cercano.

Las señales WiFi pueden ver a través de tus paredes

Las señales WiFi rebotan en los humanos en una habitación. Investigadores pueden ver a través de las paredes para saber cuántas personas hay en la habitación e identificar individuos por movimiento y postura sin necesidad de ninguna cámara.