Un nuevo método de espionaje llamado TrojPix aprovecha las emisiones electromagnéticas de los cables de vídeo para extraer información de ordenadores aislados, sin necesidad de conexión a internet. Investigadores han demostrado que un atacante puede capturar datos sensibles desde varios metros de distancia, lo que supone una vulnerabilidad para sistemas que se consideraban seguros al estar desconectados de la red.
Cómo funciona la extracción de datos por emisiones electromagnéticas 🛡️
El ataque se basa en la manipulación del software de la GPU para generar patrones electromagnéticos controlados en el cable HDMI o VGA. Estos patrones son captados por una antena receptora cercana y convertidos en datos legibles. La técnica permite filtrar información a una velocidad modesta, pero suficiente para robar contraseñas o claves criptográficas. No requiere modificar el hardware ni tener acceso físico continuo al equipo, solo una instalación inicial de código malicioso.
El lado bueno: ahora los cables HDMI tienen un nuevo hobby 😅
Hasta ahora pensabas que tu mayor preocupación era que el vecino te robara el WiFi. Pero resulta que tu cable de pantalla también tiene vida social y se dedica a chismear tus contraseñas con cualquier antena que pase por la calle. La próxima vez que alguien te mire fijo mientras trabajas, no será por tu flequillo, sino porque está leyendo tu correo a través del monitor. Eso sí, al menos podrás echarle la culpa al cable.