Mira cómo el láser infrarrojo de un hacker puede espiar las pulsaciones de teclas de tu laptop.

Watch How a Hacker’s Infrared Laser Can Spy on Your Laptop’s Keystrokes

Micrófono láser revolucionario

“Creo que he creado el primer micrófono láser que está realmente modulado en el dominio de radiofrecuencia”, dice Kamkar. “Una vez que tengo una señal de radio, puedo tratarla como radio y puedo aprovechar todas las herramientas que existen para la comunicación por radio”. En otras palabras, Kamkar convirtió sonido en luz, luego en radio, y de nuevo en sonido.

Técnica de detección de pulsaciones de teclas

Para su técnica de detección de pulsaciones de teclas, Kamkar luego alimentó la salida de su micrófono láser en un programa de audio llamado iZotopeRX para eliminar aún más el ruido y luego en un software de código abierto llamado Keytap3 que puede convertir el sonido de las pulsaciones de teclas en texto legible. De hecho, los investigadores de seguridad han demostrado durante años que el audio de las pulsaciones de teclas, grabado desde un micrófono cercano, puede ser analizado y descifrado en el texto que un objetivo de vigilancia está escribiendo al distinguir pequeñas diferencias acústicas en varias teclas. Un grupo de investigadores ha mostrado que se puede derivar texto relativamente preciso incluso de los sonidos de las pulsaciones de teclas grabadas durante una llamada de Zoom.

Demostración en Defcon 2009

Kamkar, sin embargo, estaba más interesado en la demostración de 2009 en Defcon en la que los investigadores de seguridad Andrea Barisani y Daniele Bianco mostraron que podían utilizar un simple micrófono láser para detectar aproximadamente las palabras tipeadas en un teclado, un truco que permitiría espiar a larga distancia con línea de visión. En esa demostración, los dos hackers italianos solo lograron probar su técnica de espionaje láser a través de la habitación desde una computadora portátil y generar una lista de posibles pares de palabras que coincidían con la firma de vibración que grabaron.

Hablando con WIRED, Barisani dice que su experimento fue solo una prueba de concepto “rápida y sucia” en comparación con el prototipo más pulido de Kamkar. “Samy es brillante, y había mucho margen para mejorar”, dice Barisani. “Estoy 100 por ciento seguro de que pudo mejorar nuestro ataque tanto en la configuración de hardware como en el procesamiento de señales.”

Resultados del micrófono láser de Kamkar

Los resultados de Kamkar parecen ser drásticamente mejores: algunas muestras de texto que recuperó al escribir con su configuración de micrófono láser y compartió con WIRED eran casi completamente legibles, con solo una letra perdida cada palabra o dos; otros mostraron resultados algo más erráticos. De hecho, el micrófono láser de Kamkar funcionó lo suficientemente bien para detectar pulsaciones de teclas que también lo probó para grabar audio en una habitación de manera más general, rebotando su láser infrarrojo en una ventana. Produjo un sonido notablemente claro, visiblemente mejor que otras muestras de audio de micrófono láser liberadas en línea, al menos entre las grabadas sigilosamente de las vibraciones de una ventana.

Transparencia en la tecnología de espionaje

Por supuesto, dado que los micrófonos láser han existido durante décadas, Kamkar admite que no sabe qué avances puede haber realizado la tecnología en implementaciones comerciales disponibles para los gobiernos o la policía, sin mencionar incluso técnicas personalizadas más secretas que potencialmente podrían haber sido creadas o utilizadas por agencias de inteligencia. “Supondría que están haciendo esto o algo similar”, dice Kamkar.

A diferencia de los creadores de esas herramientas de espionaje profesionales, sin embargo, Kamkar está publicando los esquemas completos de su kit de micrófono láser de bricolaje. “Idealmente, quiero que el público sepa todo lo que están haciendo las agencias de inteligencia, y la siguiente cosa también”, dice Kamkar. “Si no sabes que algo es posible, probablemente no te protegerás contra ello.”

Fuente y créditos: www.wired.com

Cats: Security

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *


Mi resumen de noticias

WhatsApp