Investigadores de la Universidad Ben-Gurion de Israel han ideado una nueva forma de extraer datos de un ordenador, incluso estando desconectado de Internet. Se trata de DiskFiltration, un método para robar datos con los sonidos del disco duro.
DiskFiltration toma el control del cabezal de lectura del disco duro, que trabaja de forma similar al brazo de un tocadiscos para leer o escribir datos. Estos movimientos generan sonidos que transfieren las contraseñas, claves criptográficas y otros datos confidenciales almacenados en el ordenador a un micrófono cercano. A continuación puedes ver cómo funciona DiskFiltration utilizando el micrófono de un teléfono celular:
Características de DiskFiltration
DiskFiltration utiliza las señales acústicas emitidas desde el disco duro del ordenador para recolectar los datos. Este método tiene un alcance de dos metros y una velocidad de 180 bits por segundo, lo suficientemente rápido como para robar una clave de 4096 bits en unos 25 minutos. Puede parecer demasiado lento para recolectar tan pocos datos, pero no olvidemos que dentro de estos puede haber información muy valiosa como para dejar a un usuario completamente vulnerable. Además, es importante aclarar que los ordenadores a los que se desea robar los datos tienen que estar infectados por un malware.
Prevención
Otro punto a tener en cuenta es que recibir los datos transmitidos por el sonido generado a partir de un disco duro no es muy eficiente, debido a la emisión de ruidos ocasionales de otros procesos que pueden interferir o interrumpir las transmisiones de DiskFiltration. Si quieres prevenir la filtración de datos de tu ordenador, la forma más eficaz es reemplazar los discos duros con unidades de estado sólido, ya que estos últimos no son mecánicos y no generan prácticamente ningún ruido. Otra posibilidad es interferir las señales que emiten las unidades del disco duro mediante la generación de ruido estático, o aislar los ordenadores de los smartphones y otros dispositivos con un micrófono.
