Un malware convierte la RAM de un ordenador aislado en una emisora de radio para robar secretos
Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM
Investigadores demuestran RAMBO, un ataque que permite a un malware en un equipo con air-gap generar señales de radio desde el bus de memoria. Codificando archivos, pulsaciones de teclado, datos biométricos o claves de cifrado en esas emisiones, un atacante puede capturarlas con una antena comercial y un SDR a distancia y reconstruir la información binaria. El método alcanza los 1000 bits por segundo, y el trabajo propone además contramedidas para mitigar esta amenaza de canal encubierto.
Mostramos que un malware en un ordenador comprometido puede generar señales de radio desde los buses de memoria (RAM).
- talon8635
Estos y otros métodos son una buena razón para creer que la IA nunca podrá contenerse al 100%, lo cual me hace reflexionar.
El famoso caso de air gap es stuxnet, pero hay otros enfoques técnicos y biológicos.
Es una realidad muy extraña en la que nos hemos encontrado si te detienes, tomas perspectiva y asimilas de verdad la gravedad de los problemas que afrontamos como especie humana. Emocionante, de verdad, y un poco angustioso.
- andai
¿Se filtra alguna información por la línea eléctrica? Recuerdo que hace tiempo tenía un dispositivo que me permitía crear una LAN a través del cableado eléctrico de mi apartamento.
Me pregunto si algo termina volviendo por ahí a través de la PSU durante el uso normal de un ordenador, o si los componentes de alta frecuencia se filtran.
(Aunque quizá los ordenadores seguros hacen las cosas de forma distinta también con la alimentación eléctrica?)
- Grimeton
Hay un montón de formas de hacer que los sistemas con air gap transmitan datos. Todas incluyen la instalación de algún malware y con el tiempo se han vuelto más caras y menos usables.
Antaño, con las pantallas CRT, bastaba con capturar las frecuencias transmitidas al crear la imagen y mirar la copia directamente.
Sin malware. Sin contacto directo. Y funcionaba a distancias bastante grandes.
- TGower
Un paper interesante aunque el ataque no sea práctico, ya que requiere meter el malware en el ordenador y tener una antena SDR a menos de 7 metros con línea de visión despejada del ordenador afectado para 100 bits por segundo (menos tras aplicar corrección de errores). Cuesta imaginar un escenario en el que puedas lograr ambas cosas, pero no pudieras enchufar un USB, llevarte el PC o grabar la pantalla directamente.
- WalterBright
Dispositivos como los routers deberían tener el firmware en memoria con acceso de solo lectura. El acceso debería activarse o desactivarse con un interruptor físico.
Así, si se instala malware en tu router, un arranque en frío lo eliminaría. Puedes tener un temporizador para hacerle un arranque en frío con regularidad.
Lo he sugerido muchas veces. La razón para no hacerlo es que así el firmware se puede actualizar de forma remota. Bueno, pues eso es exactamente cómo se infecta con malware.