Discos duros convertidos encubiertamente en micrófonos: nueva amenaza de espionaje

Investigadores usan ondas de sonido para convertir disco duro en micrófono.

Este micrófono no intencional puede extraer y analizar habla humana con alta fidelidad.

El método requiere modificar firmware del disco duro vía técnicas de hacking antiguas como phishing e inyección de virus, troyanos, etc.

Los sensores son esenciales

Los sensores son ubicuos hoy: monitores de voltaje en marcapasos, acelerómetros en airbags, termómetros en congeladores. Casi todos los dispositivos toman lecturas sin cuestionar. Sin embargo, investigadores demostraron que es posible alterar salidas de sensores usando interferencia electromagnética y acústica cuidadosamente personalizada.

Referencia: IEEE Computer Society | doi:10.1109/SP.2019.00008 | Universidad de Michigan

Mostraron que patrones de ondas electromagnéticas bien elegidos pueden causar que un termopar muestre -1044°C estando a temperatura ambiente. Similarmente, forzaron otros sensores, como monitores de voltaje en marcapasos, a producir resultados inexactos.

El equipo mostró que ondas de sonido de alta frecuencia apropiadas pueden hacer que Fitbit añada pasos (falsos) sin moverse. También forzaron gráfico de voltaje de acelerómetro a deletrear "WALNUT", usando forma de onda acústica particular.

La forma de onda puede embeberse secretamente en una banda sonora, lo que significa que un atacante podría engañarte para escuchar canción online o ver video y tomar control del acelerómetro de tu dispositivo.

Crédito imagen: Eric Gaba / Wikimedia Commons

En uno de sus últimos trucos, convirtieron disco duro en micrófono accediendo a sistema que guía posición del cabezal de lectura sobre disco magnético. Las ondas de sonido golpean continuamente el cabezal, causando vibraciones que se reflejan en salidas (señales de voltaje) generadas por sensor de posición del disco. Investigadores usaron estas lecturas para grabar habla humana y música cerca del disco.

Protegiendo sistemas informáticos

Investigadores propusieron defensas contra cada ataque desarrollado. Por ejemplo, fabricantes de discos duros pueden firmar firmware criptográficamente y usar Transport Layer Security al distribuir actualizaciones para prevenir ataques.

Siguen preocupados por sistemas de seguridad que dependen fuertemente de sensores, como naves espaciales, vehículos autónomos, e incluso controladores de temperatura en laboratorios de embriones.

Según el informe, industrias no deberían confiar ciegamente en tales sensores. Agencias estatales y grandes corporaciones deben considerar tales amenazas, y científicos informáticos y físicos deben trabajar juntos para evitar posibles ataques futuros.

Leer: Incluso baterías de smartphones pueden revelar todos tus datos privados

En el lado positivo, esto es solo explotación académica de tecnología de disco duro. Es extremadamente difícil espiar usuarios vía su óxido giratorio.