¿Pueden espiar la pantalla de tu ordenador a través de las paredes? La inteligencia artificial abre una nueva puerta a la vigilancia digital
¿Y si alguien pudiera observar lo que aparece en la pantalla de tu ordenador sin instalar ningún programa, sin conectarse a tu red y sin tocar físicamente tu equipo? Aunque pueda parecer una escena de una película de espionaje, la investigación en ciberseguridad está demostrando que las emisiones electromagnéticas de los dispositivos pueden revelar más información de la que imaginamos.
Una nueva técnica conocida como Deep-TEMPEST utiliza inteligencia artificial para reconstruir imágenes de lo que aparece en una pantalla a partir de las señales electromagnéticas que emiten determinados componentes del ordenador, como los cables HDMI.
Este descubrimiento vuelve a poner sobre la mesa una cuestión fundamental: ¿estamos protegiendo realmente toda nuestra información digital?
¿Qué es Deep-TEMPEST y cómo funciona?
Los ordenadores, monitores y otros dispositivos electrónicos generan pequeñas emisiones electromagnéticas durante su funcionamiento. Aunque normalmente pasan desapercibidas, estas señales pueden contener información relacionada con los datos que están procesando o transmitiendo.
La técnica Deep-TEMPEST aprovecha precisamente este fenómeno.
Su funcionamiento combina dos tecnologías:
Radio definida por software (SDR): permite captar y analizar determinadas señales electromagnéticas emitidas por los dispositivos electrónicos.
Inteligencia artificial: mediante modelos de aprendizaje profundo, analiza esas señales e intenta reconstruir la información visual que se estaba mostrando en la pantalla.
En otras palabras, el sistema intenta transformar señales electromagnéticas aparentemente desordenadas en una representación de lo que aparece en el monitor.
La investigación demuestra que es posible recuperar información visual a partir de las emisiones asociadas a conexiones HDMI, mejorando notablemente los resultados de técnicas anteriores.
Lo más llamativo es que este procedimiento no necesita instalar malware en el ordenador ni establecer una conexión con su red informática.
¿Cómo pueden captar la información sin acceder al ordenador?
La clave está en un fenómeno conocido como emanaciones electromagnéticas no intencionadas.
Cuando un ordenador transmite información hacia un monitor mediante un cable HDMI, se producen señales eléctricas que pueden generar emisiones electromagnéticas a su alrededor.
Aunque estas emisiones no están diseñadas para transmitir información al exterior, pueden contener patrones relacionados con la imagen que se está mostrando.
Con el equipamiento adecuado, es posible captar parte de esas señales y procesarlas posteriormente.
Aquí es donde entra en juego la inteligencia artificial: los algoritmos pueden identificar patrones, reducir interferencias y reconstruir aproximaciones de la información visual original.
Este tipo de investigaciones se relaciona con el concepto TEMPEST, históricamente asociado al estudio y control de las emisiones electromagnéticas que pueden comprometer la confidencialidad de la información.
¿Significa que cualquiera puede espiar tu ordenador a través de una pared?
No exactamente. Y conviene aclararlo para evitar alarmismos.
Aunque la investigación demuestra que esta vía de captación de información es técnicamente posible, no significa que cualquier persona pueda colocarse al otro lado de una pared y leer fácilmente todo lo que aparece en un ordenador.
La efectividad depende de distintos factores:
La distancia entre el dispositivo y el equipo de captación.
El tipo y las características del cable utilizado.
El apantallamiento electromagnético.
Las interferencias del entorno.
La calidad de la antena y del receptor.
La capacidad del sistema de inteligencia artificial para interpretar las señales.
Además, la reconstrucción no tiene por qué ser perfecta. La legibilidad del texto y la precisión de las imágenes recuperadas pueden variar considerablemente.
Por tanto, estamos ante una línea de investigación relevante para la seguridad de la información, pero no ante una técnica de espionaje universal, sencilla e infalible.
El peligro de las amenazas que no necesitan malware
Tradicionalmente, cuando hablamos de ciberataques pensamos en virus, programas espía, ransomware, phishing o accesos no autorizados a sistemas informáticos.
Sin embargo, Deep-TEMPEST nos recuerda que la seguridad digital no depende exclusivamente del software.
Existen otras vías de obtención de información que aprovechan características físicas de los dispositivos.
Entre ellas encontramos:
Ataques electromagnéticos: aprovechan las emisiones de los equipos electrónicos.
Ataques acústicos: analizan sonidos y vibraciones generados por determinados dispositivos.
Ataques por canales laterales: obtienen información indirectamente a partir del comportamiento físico de un sistema.
Ataques de observación indirecta: estudian reflejos, iluminación u otras señales ambientales para inferir información.
Estas técnicas ponen de manifiesto que un dispositivo puede estar correctamente protegido frente a amenazas informáticas convencionales y, aun así, presentar otros riesgos relacionados con su entorno físico.
¿Qué medidas podemos adoptar para proteger nuestra información?
Para la mayoría de los usuarios, no es necesario alarmarse ni sustituir inmediatamente todos los cables o dispositivos. Sin embargo, en organizaciones que trabajan con información especialmente sensible, conviene tener en cuenta también este tipo de riesgos.
Algunas medidas preventivas son:
1. Proteger físicamente los espacios de trabajo
Evitar que los monitores que muestran información confidencial estén expuestos a zonas públicas, espacios compartidos o lugares de fácil acceso para terceros.
2. Utilizar componentes de calidad
En entornos con requisitos elevados de seguridad, conviene valorar cables y conexiones con características adecuadas de apantallamiento electromagnético.
3. Limitar la exposición de información sensible
No mantener visibles innecesariamente contraseñas, datos personales, documentación confidencial o información estratégica.
4. Aplicar medidas de seguridad en profundidad
La protección debe combinar controles físicos, tecnológicos y organizativos. Ninguna medida aislada garantiza la seguridad completa.
5. Evaluar los riesgos del entorno
Las empresas que gestionan información especialmente sensible deben contemplar posibles fugas de información que no procedan directamente de ataques al software o a las redes.
Una nueva perspectiva sobre la privacidad digital
Deep-TEMPEST representa un ejemplo de cómo la inteligencia artificial está transformando tanto las posibilidades de protección como las técnicas de análisis y obtención de información.
La ciberseguridad ya no consiste únicamente en evitar que alguien acceda a nuestros archivos o consiga nuestras contraseñas. También implica comprender qué información puede filtrarse indirectamente a través de los dispositivos que utilizamos.
La tecnología avanza y, con ella, también lo hacen las formas de comprometer nuestra privacidad.
Por eso, la prevención, el conocimiento y la evaluación de riesgos siguen siendo nuestras mejores herramientas.
En Investiga Online trabajamos para acercar la ciberseguridad, el análisis digital y la protección de la información a particulares, profesionales y empresas. Porque proteger nuestros datos también significa comprender cómo pueden llegar a quedar expuestos.
Comentarios
Publicar un comentario