Primero fueron las vibraciones de los discos, después los ventiladores y ahora las fuentes de poder. El investigador de seguridad Mordechai Guri de la Universidad Ben Gurion del Negev de Israel encontró otra forma de extraer datos, esta vez interpretando los sonidos de la fuente de alimentación.
Guri llama a este enfoque «SUMINISTRO DE ENERGÍA» en un documento técnico sobre el tema (PDF) y, al igual que los otros dos métodos descritos, es una especie de vulnerabilidad de espacio/aire.
«Nuestro malware puede explotar la unidad de fuente de alimentación de la computadora (PSU) para reproducir sonidos y usarlo como un altavoz secundario fuera de banda con capacidades limitadas. El código malicioso manipula la frecuencia de conmutación interna de la fuente de alimentación y, por lo tanto, controla las formas de onda de sonido generadas por sus condensadores y transformadores», explica el documento técnico.
Aprovechando este método, se producen tonos de audio entre 0-24 kHz y transmiten datos binarios a un receptor cercano, como un teléfono inteligente. Estos bits binarios pueden representar archivos, pulsaciones de teclas (convirtiéndolo efectivamente en un keylogger), claves de cifrado, etc.
Esto funciona incluso cuando el audio de una PC está desactivado y o no hay altavoces conectados. Es solo cuestión de colocar un Smartphone a menos de 2,5 metros del sistema de destino.
«Mostramos que el malware que se ejecuta en una computadora puede usar la fuente de alimentación como un altavoz fuera de banda. Un código ejecutado en el sistema puede regular intencionalmente la frecuencia de conmutación interna de la fuente de alimentación y, por lo tanto, controlar la forma de onda generada por sus condensadores y transformadores «, dice el documento técnico.
Claro está, no debemos preocuparnos, pues es muy difícil que esto suceda en el ámbito del hogar.
Con datos de: Hot Hardware
