Los piratas informáticos ya pueden reconstruir el contenido de la pantalla a partir de la radiación electromagnética de HDMI

El modelo de IA puede descifrar las señales de los cables HDMI con una tasa de error del 30%, que se espera sea aún menor en el futuro. (Fuente de la imagen: Pexels / Srattha Nualsate)

Unos investigadores han desarrollado un método basado en la inteligencia artificial para reconstruir las imágenes que aparecen en la pantalla de un ordenador interceptando la radiación electromagnética emitida por el cable HDMI. Los piratas informáticos podrían capturar a distancia información sensible, como contraseñas o datos financieros. Aunque es poco probable que el usuario medio sea el objetivo, las organizaciones que manejan información sensible deben ser conscientes de ello y tomar las medidas necesarias en caso necesario.

Anubhav Sharma (traducido por Ninh Duy), Published 07/30/2024 🇺🇸 🇫🇷 ...

Security AI

Según un nuevo estudio, se ha revelado una preocupante vulnerabilidad en los sistemas informáticos modernos. Federico Larroca, de la Universidad de la República en Montevideo, Uruguay, y sus colegas han desarrollado un Modelo de IA que puede reconstruir señales digitales interceptadas desde HDMI a pocos metros de distancia.

Al captar la radiación electromagnética emitida por el cable, el modelo de IA puede descifrar con precisión una parte significativa del contenido visualizado. Los ataques que utilizan esta técnica se conocen como TEMPEST. El equipo de investigación utilizó un software de captura de texto en la imagen recuperada y comparó el texto resultante con la imagen original de la pantalla. Aunque la tasa de error actual ronda el 30%, es significativamente inferior a la de los métodos anteriores, lo que indica que es probable que la tasa de error descienda aún más en el futuro.

La técnica se basa en el principio de que las señales digitales, aunque más complejas que las analógicas, siguen filtrando radiación electromagnética durante la transmisión. Los piratas informáticos podrían interceptar información sensible como contraseñas, datos financieros o documentos confidenciales. Además, es fácil: uno podría situarse en el exterior de un edificio con una antena que capte imágenes en tiempo real, o podrían colocar un dispositivo que capte y transmita (o almacene) imágenes.

Aunque los investigadores afirman explícitamente que es improbable que el usuario medio sea el objetivo, las organizaciones que manejan información sensible deben ser conscientes de esta amenaza y aplicar las contramedidas adecuadas. Según Larroca, es probable que este tipo de ataques ya se estén produciendo en entornos industriales o gubernamentales altamente sensibles. Últimamente, por ejemplo, han aumentado los ataques y las infracciones, WazirX perdió alrededor de 230 millones de dólares por una estafa de criptomonedas el 19 de julio.