Nuevo ataque TrojPix filtra datos de sistemas aislados mediante emisiones de cables de video
Investigadores de la Universidad de Shandong han descubierto un nuevo método llamado TrojPix que permite extraer datos de ordenadores desconectados de cualquier red. Este ataque es importante porque muestra cómo la información puede ser robada incluso de sistemas que deberían ser seguros.
Cómo funciona el ataque
TrojPix utiliza una técnica llamada modulación de píxeles imperceptibles, que ajusta los píxeles en la pantalla de manera que el cable de video emita una señal de radio débil. Esta señal puede ser captada por un receptor cercano. Es importante señalar que este ataque solo funciona si ya hay malware (software malicioso) instalado en la máquina objetivo, lo que significa que es un método para filtrar datos, no para infiltrarse.
- El ataque puede alcanzar tasas de transferencia de hasta 8.1 Mbps.
- Puede operar a distancias de hasta 208 metros, aunque la efectividad puede verse afectada por paredes y ruido.
- Se puede ocultar la transmisión haciendo que la pantalla parezca apagada.
- Funciona con nueve marcas de monitores y quince tipos de cables de video diferentes.
A quién afecta
Este ataque podría afectar a cualquier organización que utilice sistemas aislados para proteger información sensible, ya que demuestra que incluso en estos entornos seguros, los datos pueden ser vulnerables a través de técnicas ingeniosas. Las instituciones que manejan datos críticos, como gubernamentales o de defensa, deben estar especialmente atentas a esta nueva amenaza.
Qué significa esto para ti
Para los usuarios y empresas, esto implica que deben ser más rigurosos en la protección de sus sistemas. Esto incluye mantener el software libre de malware, utilizar cables de fibra óptica en lugar de cables de cobre y aplicar medidas de blindaje en las áreas donde se maneja información sensible. La seguridad de los datos no solo depende de la desconexión de la red, sino también de cómo se manejan las emisiones de los dispositivos.