Una investigación puso en evidencia cómo es posible recrear la imagen de un monitor a través de la intercepción de la radiación electromagnética de los cables de video, una potencial forma de espionaje y robo de información.
Los expertos de ESET analizan el fenómeno y cuenta de que maneta mantener la información protegida el profesionales de la seguridad demostró que es posible espiar la pantalla de un usuario que utilice un cable HDMI y obtener información de lo que esta observando en tiempo real.
Por ejemplo, credenciales personales. Lo que este equipo verificó es que, gracias a la Inteligencia Artificial, es posible conocer lo que se esta viendo en la pantalla debido a la intercepción de la radiación electromagnética de los cables de video.
“Los autores lograron reconstruir texto a partir de señales HDMI interceptados, con una precisión cercana al 70%. El potencial es enorme; ya sea para monitorear entradas de contraseñas, datos financieros u otra información”, Así lo comenta Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.
El término TEMPEST (del acrónico Transient ElectroMagnetic Pulse Emanation Standard) se refiere a la problemática de las escuchas clandestinas en pantallas de video digital para las cuales se utiliza el análisis de las ondas electromagnéticas.
Estas emanan involuntariamente de los cables y conectores particularmente HDMI, el robo de señales electromagnéticas inalámbricas para fines de vigilancia como tal no es una idea nueva. De hecho, sus orígenes datan del espionaje que se realizaba en la Segunda Guerra Mundial.
Eso sí, hasta el día de hoy no se pensaba que los cables HDMI fueran susceptibles a ella, ante este escenario, son muchos los caminos que se abren para los ciberdelincuentes, que logran ver la pantalla de sus víctimas de forma inalámbrica a través de la radiación HDMI.
Donde ubicar un dispositivo de captura de señales dentro del edificio objetivo o bien quedarse cerca con una antena de radio para captar la radiación HDMI filtrada en el momento en que se produce. El equipo de investigación uruguayo que identifico el hallazgo.
Ellos afirman que estos ataques que están sucediendo en contra de agencias gubernamentales e industriales criticas sensibles, según publica el medio Techspot. Aunque aseguran que es muy probable que estas organizaciones ya se encuentren protegidas contra este tipo de fugas electromagnéticas.
¿Cómo protegerse en este escenario?
Existen diversas medidas de protección para evitar el espionaje de monitores a través de HDMI. Por un lado, aconsejan la técnica del “apantallamiento” de cables, es decir, valerse del revestimiento o apantallamiento de los cables para esto puede influir en una menor SNR (Signal-to-Noise Ratio) en la recepción.
“Además, la utilización de dos cables juntos o más, ya que agrupar o “atar” dichos cables puede crear interferencia destructiva entre ellos, traduciéndose en una superposición de ambas señales involuntarias. Si bien es baja a probabilidad de que se lleve a cabo un ataque de espionaje mediante esta técnica por la complejidad que tiene, investigaciones de este estilo muestran que cuando se habla de tecnología los riesgos de seguridad pueden estar en los lugares menos pensados. Además, como punto importante, se aconseja siempre considerar la seguridad desde las etapas del diseño ya que, así como este equipo de investigadores descubrió como extraer información que viaja a través de un cable HDMI, siempre puede haber alguien con malas intenciones buscando la manera de poner a prueba la seguridad de una determinada tecnología”. Agrega Gutiérrez Amaya de ESET.