Skip to main content

SATAn: el hackeo llega más allá y transmite datos como si fuera la radio

Un posible ataque de seguridad acaba de ser revelado por los investigadores, y aunque difícil de llevar a cabo, podría poner en peligro algunos de los datos más sensibles del mundo.

Apodado «SATAn», el hack convierte un cable SATA típico en un transmisor de radio. Esto permite la transferencia de datos incluso desde dispositivos que de otro modo no lo permitirían en absoluto.

SATAn: Air-Gap Exfiltration Attack via Radio Signals From SATA Cables

A medida que las medidas de protección de datos se vuelven más avanzadas y los ciberataques se vuelven más frecuentes, tanto los investigadores como los atacantes viciosos alcanzan nuevas alturas de creatividad para encontrar posibles fallas en el software y el hardware. El Dr. Mordechai Guri de la Universidad Ben-Gurion del Negev en Israel acaba de publicar nuevos hallazgos que, una vez más, nos muestran que incluso los sistemas con espacio de aire no son completamente seguros.

Un sistema o red con espacio de aire está completamente aislado de todas y cada una de las conexiones con el resto del mundo. Esto significa que no hay redes, ni conexiones a Internet, ni Bluetooth, cero conectividad. Los sistemas están construidos a propósito sin ningún hardware que pueda comunicarse de forma inalámbrica, todo en un esfuerzo por mantenerlos seguros de varios ataques cibernéticos. Todas estas medidas de seguridad están en su lugar por una razón: para proteger los datos más vulnerables y confidenciales del mundo.

Hackear estos sistemas con espacio de aire es extremadamente difícil y, a menudo, requiere acceso directo para plantar malware. También se pueden utilizar medios extraíbles, como ladrones USB. El Dr. Guri ahora ha encontrado otra forma de violar la seguridad de un sistema con espacio de aire. SATAn se basa en el uso de una conexión SATA, ampliamente utilizada en innumerables dispositivos en todo el mundo, para infiltrarse en el sistema objetivo y robar sus datos.

A través de esta técnica, el Dr. Guri pudo convertir un cable SATA en un transmisor de radio y enviarlo a una computadora portátil personal ubicada a menos de 1 metro de distancia. Esto se puede hacer sin hacer ninguna modificación física en el cable en sí o en el resto del hardware objetivo. Siéntase libre de sumergirse en el documento escrito por el Dr. Guri (visto por primera vez por Tom’s Hardware) si desea aprender los entresijos de esta tecnología.

En un resumen rápido de cómo SATAn es capaz de extraer datos de sistemas aparentemente ultraseguros, todo se reduce a manipular la interferencia electromagnética generada por el bus SATA. A través de eso, los datos se pueden transmitir a otro lugar. El investigador manipuló esto y utilizó el cable SATA como una antena inalámbrica improvisada que opera en la banda de frecuencia de 6GHz. En el video que se muestra arriba, el Dr. Guri pudo robar un mensaje de la computadora objetivo y luego mostrarlo en su computadora portátil.

«El receptor monitorea el espectro de 6GHz para una transmisión potencial, demodula los datos, los decodifica y los envía al atacante», dijo el investigador en su artículo.

La vulnerabilidad SATAn se muestra en una fotografía de una carcasa de PC abierta.
Dr. Mordechai Guri

El ataque solo se puede llevar a cabo si el dispositivo de destino tiene software malicioso instalado de antemano. Esto, por supuesto, reduce los niveles de peligro, pero no demasiado, ya que se pueden usar dispositivos USB para esto. Sin eso, el atacante necesitaría obtener acceso físico al sistema para implantar el malware antes de intentar robar datos a través de SATAn.

Redondeando el documento, el Dr. Guri detalló algunas formas en que se puede mitigar este tipo de ataque, como la implementación de políticas internas que fortalezcan las defensas y eviten la penetración inicial del sistema de espacio aéreo. Hacer que los receptores de radio estén prohibidos dentro de las instalaciones donde se almacenan tales datos de alto secreto parece un movimiento sensato en este momento. También se recomienda agregar blindaje electromagnético a la caja de la máquina, o incluso solo al cable SATA en sí.

Este ataque es ciertamente aterrador, pero lo más probable es que la gente común no tenga que preocuparse. Dada la complejidad del ataque, solo es digno de un juego de alto riesgo con secretos nacionales como objetivo. Por otro lado, para esas instalaciones y sus sistemas con espacio de aire, las alarmas deberían sonar: es hora de reforzar la seguridad.

Topics
Diego Bastarrica
Diego Bastarrica es periodista y docente de la Universidad Diego Portales de Chile. Especialista en redes sociales…
Ahora Photoshop podría traer magia de IA a tus imágenes
adobe photoshop relleno generativo generative fill

En estos días, parece que todos y su perro están trabajando la inteligencia artificial (IA) en sus productos tecnológicos, desde ChatGPT en su navegador web hasta la edición de imágenes de clic y arrastre. El último ejemplo es Adobe Photoshop, pero esta no es solo otra solución rápida, no, podría tener un profundo efecto en las imágenes y los creadores de imágenes.

La función más reciente de Photoshop se llama Relleno generativo, y le permite usar mensajes de texto para ajustar automáticamente las áreas de una imagen en la que está trabajando. Esto podría permitirle agregar nuevas funciones, ajustar elementos existentes o eliminar secciones no deseadas de la imagen escribiendo su solicitud en la aplicación.

Leer más
Hackers chinos apuntan a infraestructura crítica de Estados Unidos, advierte Microsoft
Cómo saber si tienes un teléfono intervenido (y qué hacer).

Los hackers patrocinados por el estado con sede en China han estado trabajando para comprometer la infraestructura crítica en los Estados Unidos, dijo Microsoft el miércoles. Se cree que los ataques podrían conducir a la interrupción de importantes comunicaciones entre Estados Unidos y sus intereses en Asia durante futuras crisis.
Dall-E 2
Los sitios objetivo notables incluyen Guam, una pequeña isla en el Pacífico con una importante base del ejército estadounidense que podría desempeñar un papel importante en cualquier enfrentamiento con China sobre Taiwán.

La actividad maliciosa, que se cree que está en curso, aparentemente es obra de Volt Typhoon, un grupo que ha estado activo desde 2021 y generalmente se centra en el espionaje y la recopilación de información. Microsoft se dio cuenta de la acción en febrero, alrededor del momento en que el globo espía chino fue derribado frente a la costa de Carolina del Sur, según un informe del New York Times.

Leer más
Cómo limpiar o restaurar de fábrica una Mac
Cómo limpiar o restaurar de fábrica una Mac.
Leer más