Descubren una forma de espiar tu ordenador a través de las paredes usando IA y sin instalar malware
Elígenos como tu fuente preferida en Google.
Una nueva amenaza utiliza inteligencia artificial para reconstruir la pantalla de un PC captando emisiones de cables HDMI, sin malware ni acceso a la red.
La seguridad de tu ordenador podría verse comprometida incluso aunque no descargues archivos sospechosos, no abras correos maliciosos y no estés conectado a ninguna red insegura. Un grupo de investigadores ha demostrado que es posible reconstruir en tiempo real lo que aparece en la pantalla de un PC captando las emisiones electromagnéticas que generan los cables HDMI. La técnica, bautizada como Deep-TEMPEST, utiliza inteligencia artificial para transformar esas señales de radio invisibles en imágenes legibles del escritorio, permitiendo a un atacante ver texto, ventanas y otros contenidos mostrados en el monitor sin tocar el equipo, sin instalar malware y, en algunos casos, incluso a través de paredes.
Las emisiones electromagnéticas de los dispositivos electrónicos llevan décadas siendo objeto de estudio. Tradicionalmente, este tipo de ataques, conocidos como TEMPEST, se basaban en interceptar las señales que escapaban de determinados equipos para reconstruir la información procesada.
Sin embargo, la llegada de estándares digitales modernos como HDMI complicó enormemente esta tarea. A diferencia de los antiguos cables VGA, cuyos datos podían reconstruirse con relativa facilidad, las transmisiones HDMI generan una enorme cantidad de información de alta frecuencia que, al captarse por el aire, se convierte en un conjunto de señales aparentemente inútiles.
Ahí es donde entra en juego la inteligencia artificial. Según explican los investigadores, Deep-TEMPEST emplea una red neuronal entrenada específicamente para analizar esas emisiones y eliminar el ruido presente en la señal. Después, el sistema reconstruye los fotogramas originales mostrados en pantalla hasta generar una imagen comprensible para el atacante.
El resultado es sorprendente con textos perfectamente legibles, ventanas reconocibles e incluso una especie de transmisión espejo de lo que está viendo el usuario en su monitor.
El ordenador no detecta que está siendo espiado
Uno de los aspectos más preocupantes de esta demostración es que el ataque no deja rastro detectable en el sistema. No hay programas maliciosos ejecutándose, no se producen conexiones sospechosas a través de Internet y tampoco es necesario manipular físicamente el ordenador.
Según los investigadores, un atacante únicamente necesitaría una antena y un receptor de radio relativamente asequible para captar las emisiones procedentes del cable HDMI objetivo y procesarlas mediante inteligencia artificial.
Por el momento, las principales medidas de protección pasan por utilizar cables con un blindaje más avanzado, incorporar núcleos de ferrita para reducir interferencias y recurrir a equipos o entornos diseñados específicamente para minimizar las fugas electromagnéticas.
La demostración de Deep-TEMPEST pone de relieve una realidad cada vez más evidente donde la inteligencia artificial no solo sirve para crear herramientas útiles, sino también para explotar vulnerabilidades que hasta hace poco parecían imposibles de aprovechar en situaciones reales.