Filtrando secretos de computadoras aisladas mediante el deletreo de señales de radio desde la RAM (2024)
Una nueva investigación describe cómo el malware puede modular las emisiones electromagnéticas de la RAM de una computadora para transmitir datos de forma inalámbrica, potencialmente vulnerando incluso sistemas “air-gapped” físicamente aislados de las redes. Los comentaristas sopesan la practicidad en el mundo real de tales ataques —dadas sus bajas tasas de bits, la necesidad de un compromiso previo y su corto alcance— frente a su importancia como prueba de que ninguna aislamiento técnico es perfectamente seguro. La conversación se amplía a blindaje al estilo TEMPEST, cajas de Faraday, vulnerabilidades humanas y de la cadena de suministro, y lo que todo esto implica para contener sistemas de IA potentes o proteger infraestructura altamente sensible.
Contención de IA y air gaps
- Varios comentaristas relacionan el artículo con preocupaciones más amplias sobre que la IA avanzada no puede ser contenida por completo, especialmente una vez que se le da acceso a Internet y herramientas.
- Otros sostienen que las preocupaciones actuales sobre la IA “escapando de los air gaps” son prematuras y en gran medida académicas en comparación con los riesgos reales presentes (agentes en Internet abierta, incentivos corporativos, falta de regulación).
- Algunos señalan que ningún confinamiento técnico puede abordar el canal “biológico”: que la IA persuada a los humanos para eludir los controles.
- Una minoría sugiere medidas extremas para trabajos verdaderamente sensibles: volverse completamente analógico o usar solo memoria en chip/en enclave seguro.
Cajas de Faraday, TEMPEST y blindaje
- Muchos ven las cajas de Faraday/el blindaje al estilo TEMPEST como el “mínimo indispensable” para sistemas serios aislados; el costo es trivial comparado con el valor de los secretos.
- Otros responden que las cajas no bloquean de forma fiable emisiones de frecuencia muy baja, por lo que se requiere blindaje adicional (por ejemplo, materiales especiales, diseño de grado SCIF).
- Algunos enfatizan que la seguridad de un air gap también debe considerar canales ópticos y acústicos (LEDs, ventiladores, pantallas), no solo RF.
Líneas eléctricas y otros canales laterales
- Los comentaristas discuten la exfiltración a través de líneas eléctricas: modular el consumo mediante la carga de la PSU o de la CPU/GPU y leerlo a través de la red eléctrica.
- Se señala que esto es posible, pero probablemente requiere sondas físicas, sufre una fuerte atenuación y ruido, y ofrece tasas de bits bajas.
- Se citan productos históricos y actuales de “internet por línea eléctrica” como evidencia de que la RF puede viajar por el cableado de la red eléctrica, aunque con problemas de interferencia.
Practicidad y modelo de amenaza
- Los escépticos destacan que este ataque necesita tanto malware en la máquina aislada como un receptor cercano, a bajas tasas de datos, lo que hace que ataques más simples (USB, cámaras, compromiso humano) sean más realistas.
- Otros replican que incluso canales lentos (del orden de ~1 kB/s) son suficientes para exfiltrar secretos de alto valor como claves criptográficas, y que este trabajo revela cuántos canales inesperados existen.
- Un tema recurrente: los air gaps no son inútiles, pero tampoco son absolutos; un comentarista parafrasea un máximo de seguridad diciendo que un air gap es, en la práctica, una conexión de latencia muy alta.
Contexto histórico y sistémico
- Los participantes recuerdan el espionaje electromagnético de larga data (fugas de CRT/monitores, incidentes con máquinas de votación, reglas militares TEMPEST) como precedentes.
- Algunos argumentan que la causa más profunda de la inseguridad actual es el diseño dominante de los sistemas operativos con “autoridad ambiental”, y que la seguridad basada en capacidades debería haberse adoptado décadas atrás.