SEGURIDAD

Insólitas maneras de robar datos de un ordenador

Según reportan dos universidades, se han desarrollado dos nuevas técnicas para robar los datos de un ordenador, utilizando como herramientas cámaras y telescopios.

REDACCIÓN, AP

Se trata de dos investigaciones diferentes, una llevada a cabo en la Universidad de California, y la otra en la Universidad de Saarland en Alemania. En esta última, la técnica utilizada es "leer" las pantallas de las computadoras que se reflejan en objetos de uso cotidiano, tales como vasos, botellas, o incluso el ojo humano.

En la Universidad de California, los investigadores crearon una manera de analizar un video que muestra las manos de una persona escribiendo en el teclado de su PC, de tal modo de identificar lo que teclea.

La seguridad informática tiende a centrarse en el software y en el hardware dentro de un PC, pero casi nunca toma en cuenta este tipo de "fugas de información". Sin embargo, el mismo se basa en técnicas de espionaje que ya tienen por lo menos 45 años.

Esta clase de estudio se inició en Estados Unidos en 1962, cuando la Agencia de Seguridad Nacional (NSA), descubrió un extraño equipo de vigilancia cercano a su embajada, y comenzó a estudiar como la radiación emitida por los componentes de comunicación, podía ser interceptada.

Gran parte de este trabajo ha sido del más alto secreto, como el programa Tempest de la NSA. Pero algunos detalles secundarios han estado a la vista del público, aunque no se les haya prestado atención.

Incluso en películas como "Sneakers" (1992), se muestra como el protagonista (Robert Redford), intenta robar una contraseña viendo un video.

El programa creado por la Universidad de California, permite analizar un video tomado por una webcam, de los movimientos de las manos en un teclado de computadora, y transcribir lo que se está tecleando.

El reporte dice que hasta el momento, este software puede ser un 40% exacto en sus resultados. El programa también sugiere palabras alternativas.

En Alemania, los investigadores llevaron la idea un paso más allá, y utilizaron telescopios para capturar el contenido de un monitor de PC reflejado en objetos comunes como vasos, botellas, cucharas, teteras, e incluso el ojo humano.

La idea surgió durante una caminata por el campus de la Universidad, viendo la cantidad de ventanas en las que los estudiantes aparecían trabajando con un ordenador, sin distinguirse por supuesto, lo que mostraban las pantallas de sus monitores.

Con la ayuda de un telescopio, y un poco de ingenio, fueron capaces de obtener imágenes claras de documentos de Word desde una distancia de 5 metros, reflejados en una tetera. Con telescopios más potentes lograron los mismos resultados, hasta una distancia de 30 metros.

Ahora se está trabajando con nuevos algoritmos de análisis de imágenes y telescopios con cámaras incorporadas, con la esperanza de obtener mejores imágenes de superficies aún más difíciles, como la reflejada en el ojo humano.

Incluso han logrado obtener y descifrar imágenes reflejadas en una pared blanca de un monitor ubicado a una distancia de hasta 2 metros de la misma.

¿Cómo nos protegemos de este tipo de espionaje?. Una buena idea sería correr las cortinas de nuestras ventanas cuando escribimos cosas privadas en el PC.



El Spam y el Phising no descansan en vacaciones

Internet ofrece información y ocio sin límites, pero también tiene limitaciones en lo que a seguridad se refiere. En la actualidad, los usuarios reciben cada día una masiva influencia de publicidad engañosa y correo basura, lo que les hace vulnerables frente a los diferentes e ingeniosos argumentos que utilizan los spammers para llamar su atención.

| REDACCIÓN, AP

Hoy en día, otros usuarios que se pueden ver afectados por las diferentes amenazas que perturban la seguridad en Internet son los universitarios que buscan ofertas de empleo a través de la red. A pesar de que cada vez los ordenadores están más equipados para combatir el correo basura (spam) o el phising y también hay más tecnología e información para evitar estas amenazas, el ingenio y la capacidad de inventiva de los spammers también se agudiza.
En palabras de Alix Aranza, directora administrativa de SPAMfighter-Norteamérica, "los spammers saben que las vacaciones son un buen momento para engañar a los usuarios y continuarán empleando el tiempo y la sutileza para engañar a los filtros con sus mensajes, sabiendo que alguien será su blanco de ataque. Un claro ejemplo de quienes pueden sufrir este tipo de amenazas son los universitarios. Cuando el usuario ve una oferta de empleo y decide enviar su currículum por Internet está totalmente convencido de que la dirección de correo es segura y que no le va a pasar nada porqué también dispone de un buen software de seguridad".
Los correos que contienen bombardeo publicitario se envían con la excusa del currículo vitae enviado a través de la red. A continuación se les pide visitar el sitio web y contactar con ellos en relación a la oferta de empleo. De esta manera, el usuario está totalmente confiado y es vulnerable a cualquier tipo de engaño.