La Universidad Ben-Gurion, en Israel, lleva tiempo explorando métodos especiales para derrotar al famoso «air gap», la barrera física que mantiene aislados los sistemas de alta seguridad. Su última propuesta es Fansmitter, una prueba de concepto que transmite datos desde un ordenador a un smartphone modificando la velocidad de sus ventiladores.
¿En qué consiste Fansmitter?
Fansmitter es un malware que, en lugar de recurrir a altavoces, trabaja en un nivel más bajo: modifica la velocidad de los ventiladores del ordenador, manipulando así su onda acústica. De este modo, puede modular y transmitir datos en forma binaria a través de los cambios en las señales de audio de los ventiladores, que son captadas por el micrófono de un smartphone cercano, a una distancia de hasta ocho metros.
Esto me recordó una experiencia personal: en una de las últimas sesiones de mantenimiento de mi ordenador, al limpiar el disipador y el ventilador del CPU, descubrí que el ruido cambiaba de forma extraña. Nunca habría imaginado que ese mismo ruido pudiera usarse como una vía de escape para extraer datos.
Variaciones imperceptibles y otros ventiladores
Lo más llamativo es que las variaciones pueden ser muy sutiles, en el orden de los 100 Hz, lo que hace que pasen totalmente desapercibidas para el oído humano. Además, Fansmitter no solo afecta al ventilador que refrigera el procesador, sino que también puede interactuar con los de tarjetas gráficas y fuentes de alimentación.
En cuanto a la transferencia, su velocidad es de apenas 20 bits por minuto, una cifra que parece insignificante, pero que con una hora de exposición podría filtrar información crítica. Eso sí, un monitoreo cercano de las velocidades de los ventiladores podría ser suficiente para detectar este comportamiento errático, sin mencionar modificaciones que impidan su control por software, interferencias con otros dispositivos o la opción de un sistema «fanless».
