Investigadores de la Universidad Ben-Gurion del
Negev (BGU) han demostrado que puede es posible usar los parlantes de un ordenador para escuchar lo que se habla frente a el, incluso sin un micrófono conectado.
Todos recordarán la foto donde se veía la laptop personal de Mark Zuckerberg con la cámara y micrófono tapados. Parece ahora que de poco le estarían sirviendo tantas precauciones y un hacker podría escuchar tus conversaciones por tus parlantes o auriculares. En el nuevo documento, muestra como los altavoces se pueden convertir en micrófonos (por diversión u otros fines).
Según explican los investigadores israelíes la mayoría de los PC’s y portátiles hoy en día son susceptibles a este tipo de ataque usando el malware que de forma encubierta puede transformar auriculares en un par de micrófonos.
Ahora vemos cómo la tecnología comúnmente usada puede ser explotada. Muchos alguna vez de chicos jugamos con radios a las cuales conectamos auriculares en vez de micrófonos y viceversa. “El hecho de que los auriculares, audífonos y altavoces están construidos físicamente como micrófonos y que el puerto de audio en el PC puede ser reprogramado de salida a entrada crea una vulnerabilidad que puede ser objeto de abuso por los hackers”.
Así lo afirma el profesor Yuval Elovici, director del Centro de Investigación (CSRC) BGU Cyber Security y miembro del Departamento de Software de la Universidad Ben-Gurion. “Esta es la razón por la gente como el CEO de Facebook tapa con una cinta hasta su micrófono y cámara web” dice Mordechai Guri, investigador principal y director de Investigación y Desarrollo en la CRV.
“Puede ser que la cinta tape el micrófono, pero sería poco probable que alguien ponga cinta de los auriculares o los altavoces”. Un chasis de la computadora típica contiene una serie de tomas de audio, ya sea en el panel frontal, panel posterior o en ambos. Cada toma se utiliza ya sea para la entrada (entrada de línea), o para la salida (salida de línea). Los conjuntos de chips de audio en las placas modernas y tarjetas de sonido incluyen una opción para cambiar la función de un puerto de audio por software. Un tipo de puerto de audio puede ser reasignado de tareas de salida a tareas de entrada.
El malware puede reconfigurar sigilosamente la toma de auriculares de un conector de salida a una toma de micrófono, por lo que los auriculares conectados funcionan como un par de micrófonos de grabación convirtiendo el ordenador en un dispositivo de escucha. Los investigadores estudiaron varios escenarios de ataque para evaluar la calidad de la señal de auriculares simples.
“Hemos demostrado que es posible la captura de audio inteligible a través de auriculares hasta varios metros de distancia,” dijo el Yosef Solewicz, investigador en acústica la CSRC BGU. Ahora es importante que los programas antimalware y de intrusión, puedan elaborar, supervisar y detectar el uso no autorizado de un altavoz-micrófono cuando se realizan operaciones de reasignación y bloquear estos hacks.
Fuente: http: www.latamisrael.com