Septiembre 2 de 2009
Delincuentes utilizan telescopios, videos soplones y teclados violados para robar contraseñas
Son prácticas no muy usuales, pero que de acuerdo con informes de empresas privadas de seguridad y estudios de universidades de EE.UU. y Alemania, cada vez se emplean más.
La próxima vez que vaya a teclear una clave en su computador retire el vaso de agua que tiene al lado del equipo. Haga lo mismo con el portarretratos en el que sonríe junto a su esposa y el termo que mantiene caliente el café. Allí están los ojos de sus enemigos, atentos, esperando que usted inocentemente escriba las contraseñas que celosamente guarda en su cabeza.
Las precauciones no paran allí. ¿Ve el cable que sale del teclado que se conecta a su PC? Ahora, ¿está seguro que el cable que nace al borde del teclado llega sin ser violado al puerto de su computador? Son, de seguro, muy pocos los usuarios que todos los días llegan a comprobar que este cable, con un promedio inferior a dos metros de longitud, permanezca virgen y transporte los datos que usted digita solo para su PC.
Estas recomendaciones no son para que se convierta en un paranoico con delirios de persecución. Son prácticas, no muy usuales, para prevenir que le roben información, ya que de acuerdo con informes de empresas privadas de seguridad y estudios de universidades de EE.UU. y Alemania, cada vez más se emplean técnicas insospechadas para raptar información sin que el usuario lo note.
Por ejemplo, investigadores de la Universidad de Saarland, en Alemania, emplearon telescopios para capturar el contenido de un monitor de computador que se reflejaba en objetos cercanos a la pantalla, como vasos, botellas y teteras. El experimento surgió mientras los expertos realizaban una caminata por el campus universitario y observaron la proliferación de ventanas que había en los salones donde los estudiantes trabajaban con computadores.
Entonces, con la ayuda de telescopios convencionales, se dieron a la tarea de obtener imágenes claras de documentos de texto desde una distancia de cinco metros al fijar la mira en una tetera cercana a la pantalla, la cual sirvió de espejo y reflejó a la perfección las letras de Word. Luego, cambiaron los telescopios por unos más potentes y obtuvieron el mismo resultado, pero a una distancia de 30 metros.
El ensayo no ha parado allí. Los investigadores trabajan en el desarrollo de algoritmos de análisis de imágenes y la fabricación de telescopios con cámaras incorporadas para poder leer el reflejo de los monitores en objetos con superficies más difíciles. Ya han logrado descifrar información reflejada en una pared blanca proveniente de un monitor ubicado a una distancia de dos metros. La meta del proyecto es alcanzar las imágenes proyectadas sobre la retina del ojo humano.
Teclado soplón
Un informe de la compañía de seguridad Inverse Path, divulgado por la cadena de noticias BBC, demuestra cómo al interceptar el cable de un teclado se pueden conocer las teclas que usa una persona.
Esto es debido a que cada tecla presionada se convierte en una cadena de unos y ceros que viaja a través del cable creando variaciones de tensión. De esta manera, una persona con conocimientos técnicos podría crear un dispositivo capaz de medir tales digitaciones y, en consecuencia, descifrar la información.
Para Andrea Barisani y Daniele Biancos, responsables de la investigación, el objetivo de la prueba es demostrar que las fugas de información pueden ser efectuadas de las maneras más insospechadas. En el experimento, Barisani y Biancos se centraron en un tipo de teclado para PC y analizaron las pequeñas fugas de potencia que se producen al usarlo en una toma eléctrica.
Mediante un osciloscopio y un filtro que discrimina los cambios de voltaje provocados por el uso del teclado, descubrieron que se podía saber qué teclas eran oprimidas. Según el informe, las pruebas fueron realizadas a una distancia máxima de 15 metros del objetivo, aunque en teoría esta práctica se puede realizar a mayor longitud, lo que supondría que computadores de oficinas y bancos podrían ser espiados desde edificaciones vecinas.
Teclados adulterados y teteras delatoras no son, de hecho, los únicos cómplices para alguien que roba información. Expertos de la Universidad de California crearon un sistema para analizar un video que muestra las manos de alguien escribiendo en el teclado de su computador, de tal manera que se logre identificar las teclas digitadas.
El software desarrollado por los investigadores examina videos desde una cámara web en los cuales se ven los movimientos de las manos, y es capaz de repetir las acciones a tal punto que puede transcribir lo que la persona tecleó. Por ahora, el programa tiene un índice de exactitud de 40 por ciento.
Cuento viejo
Para los investigadores, en la gran mayoría de los casos la seguridad informática tiende a concentrarse en soluciones de software y hardware dentro de un PC, pero casi nunca se ocupa de este tipo de fugas de información. Sin embargo, resaltaron que estas pruebas se basan en técnicas de espionaje que vienen de la época de la Guerra Fría.
Por ejemplo, comentaron que existen archivos que documentan sobre esta clase de prácticas desde 1962, como el programa Tempest de la Agencia de Seguridad Nacional de Estados Unidos que desarrolló investigaciones sobre las emisiones de señales electromagnéticas, acústicas y mecánicas que generan los equipos eléctricos y electrónicos, las cuales, si son interceptadas y analizadas, pueden revelar la información transmitida.
En el caso de análisis de videos, ya Hollywood reveló en 1992 cómo Robert Redford era capaz de robar una contraseña al observar un video en la cinta Sneakers.