Delincuentes utilizan telescopios, videos soplones y teclados violados para robar contraseñas

Los métodos 'no tradicionales' de robo de información se basan en técnicas de espionaje desarrolladas durante la Guerra Fría. Fotos: Júpiter

(Página 1 de 2)

La próxima vez que vaya a teclear una clave en su computador retire el vaso de agua que tiene al lado del equipo. Haga lo mismo con el portarretratos en el que sonríe junto a su esposa y el termo que mantiene caliente el café. Allí están los ojos de sus enemigos, atentos, esperando que usted inocentemente escriba las contraseñas que celosamente guarda en su cabeza.

Las precauciones no paran allí. ¿Ve el cable que sale del teclado que se conecta a su PC? Ahora, ¿está seguro que el cable que nace al borde del teclado llega sin ser violado al puerto de su computador? Son, de seguro, muy pocos los usuarios que todos los días llegan a comprobar que este cable, con un promedio inferior a dos metros de longitud, permanezca virgen y transporte los datos que usted digita solo para su PC.

Estas recomendaciones no son para que se convierta en un paranoico con delirios de persecución. Son prácticas, no muy usuales, para prevenir que le roben información, ya que de acuerdo con informes de empresas privadas de seguridad y estudios de universidades de EE.UU. y Alemania, cada vez más se emplean técnicas insospechadas para raptar información sin que el usuario lo note.

Por ejemplo, investigadores de la Universidad de Saarland, en Alemania, emplearon telescopios para capturar el contenido de un monitor de computador que se reflejaba en objetos cercanos a la pantalla, como vasos, botellas y teteras. El experimento surgió mientras los expertos realizaban una caminata por el campus universitario y observaron la proliferación de ventanas que había en los salones donde los estudiantes trabajaban con computadores.

Entonces, con la ayuda de telescopios convencionales, se dieron a la tarea de obtener imágenes claras de documentos de texto desde una distancia de cinco metros al fijar la mira en una tetera cercana a la pantalla, la cual sirvió de espejo y reflejó a la perfección las letras de Word. Luego, cambiaron los telescopios por unos más potentes y obtuvieron el mismo resultado, pero a una distancia de 30 metros.

El ensayo no ha parado allí. Los investigadores trabajan en el desarrollo de algoritmos de análisis de imágenes y la fabricación de telescopios con cámaras incorporadas para poder leer el reflejo de los monitores en objetos con superficies más difíciles. Ya han logrado descifrar información reflejada en una pared blanca proveniente de un monitor ubicado a una distancia de dos metros. La meta del proyecto es alcanzar las imágenes proyectadas sobre la retina del ojo humano.

Teclado soplón

Un informe de la compañía de seguridad Inverse Path, divulgado por la cadena de noticias BBC, demuestra cómo al interceptar el cable de un teclado se pueden conocer las teclas que usa una persona.

Esto es debido a que cada tecla presionada se convierte en una cadena de unos y ceros que viaja a través del cable creando variaciones de tensión. De esta manera, una persona con conocimientos técnicos podría crear un dispositivo capaz de medir tales digitaciones y, en consecuencia, descifrar la información.

Para Andrea Barisani y Daniele Biancos, responsables de la investigación, el objetivo de la prueba es demostrar que las fugas de información pueden ser efectuadas de las maneras más insospechadas. En el experimento, Barisani y Biancos se centraron en un tipo de teclado para PC y analizaron las pequeñas fugas de potencia que se producen al usarlo en una toma eléctrica.

Mediante un osciloscopio y un filtro que discrimina los cambios de voltaje provocados por el uso del teclado, descubrieron que se podía saber qué teclas eran oprimidas. Según el informe, las pruebas fueron realizadas a una distancia máxima de 15 metros del objetivo, aunque en teoría esta práctica se puede realizar a mayor longitud, lo que supondría que computadores de oficinas y bancos podrían ser espiados desde edificaciones vecinas.