Comentarios en: Escuchando a través de los enchufes http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html Investigación y opinión acerca de los Sistemas y Tecnologías de Información Tue, 14 Feb 2012 10:40:42 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: ¿Donde puede llegar la burla de las asociaciones pro-derechos de autor? « Implosión por Succión http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-190300 ¿Donde puede llegar la burla de las asociaciones pro-derechos de autor? « Implosión por Succión Thu, 10 Feb 2011 20:26:07 +0000 http://www.enriquedans.com/?p=7097#comment-190300 [...] Comentarios (38) [...] [...] Comentarios (38) [...]

]]> Por: paulxl http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-126045 paulxl Fri, 24 Jul 2009 12:38:41 +0000 http://www.enriquedans.com/?p=7097#comment-126045 Si os ha interesado el tema, os recomiendo un artículo que aparece en la revista "Investigación y ciencia" en su número 394 (Julio 2009). Se titula "Espionaje informático por canales indirectos" de W. Wayt Gibbs. La verdad es que lo que se puede leer ahí es muy inquietante. Cualquier persona con un telescopio y cámara de fotos digital puede ver nuestra pantalla y pasar desapercibido fácilmente. A eso hay que añadir el ruido que producen las impresoras, la radiación electromagnética de nuestros teclados y pantallas... Todo puede ser usado para dejar al descubierto datos de un modo indetectable. Es difícil. Lo más seguro es que nadie se ponga en la ventana de enfrente de vuestra oficina. Pero es totalmente posible teniendo las herramientas adecuadas y encontrandose en el lugar adecuado. Así que cuidado. Qué no solo el phishing y las vulnerabilidades son enemigas de nuestros datos. Si os ha interesado el tema, os recomiendo un artículo que aparece en la revista “Investigación y ciencia” en su número 394 (Julio 2009). Se titula “Espionaje informático por canales indirectos” de W. Wayt Gibbs.

La verdad es que lo que se puede leer ahí es muy inquietante. Cualquier persona con un telescopio y cámara de fotos digital puede ver nuestra pantalla y pasar desapercibido fácilmente. A eso hay que añadir el ruido que producen las impresoras, la radiación electromagnética de nuestros teclados y pantallas… Todo puede ser usado para dejar al descubierto datos de un modo indetectable.

Es difícil. Lo más seguro es que nadie se ponga en la ventana de enfrente de vuestra oficina. Pero es totalmente posible teniendo las herramientas adecuadas y encontrandose en el lugar adecuado. Así que cuidado. Qué no solo el phishing y las vulnerabilidades son enemigas de nuestros datos.

]]> Por: Roberto http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125655 Roberto Thu, 16 Jul 2009 10:48:42 +0000 http://www.enriquedans.com/?p=7097#comment-125655 Me suena a Marketing de teclados USB,mmm... Me suena a Marketing de teclados USB,mmm…

]]> Por: Interceptando pulsaciones del teclado por el enchufe eléctrico « RobertDice.com – De internet, juegos, tecnología y otras cosas más http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125537 Interceptando pulsaciones del teclado por el enchufe eléctrico « RobertDice.com – De internet, juegos, tecnología y otras cosas más Tue, 14 Jul 2009 23:36:31 +0000 http://www.enriquedans.com/?p=7097#comment-125537 [...] pulsaciones del teclado por el enchufe eléctrico By Roberto Chávez Más que interesante artículo escritor por Enrique Dans en el que traduce y da a entender un poco mejor un post de SlashDot, “stealing data via [...] [...] pulsaciones del teclado por el enchufe eléctrico By Roberto Chávez Más que interesante artículo escritor por Enrique Dans en el que traduce y da a entender un poco mejor un post de SlashDot, “stealing data via [...]

]]> Por: xenNews http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125508 xenNews Tue, 14 Jul 2009 12:53:10 +0000 http://www.enriquedans.com/?p=7097#comment-125508 #1 #2 #3 #4 #5 #6 #7 #8 #9 #10 #11 #12 #13 #14 #15 #16 #17 #18 #19 #20 #21 #22 #23 #24 Aquí el documento en cuestión. <a href="http://dev.inversepath.com/download/tempest/tempest_2009.pdf" title="http://dev.inversepath.com/download/tempest/tempest_2009.pdf" rel="nofollow">dev.inversepath.com/download/tempest/tempest_2009.pdf</a> ● This doesn't work against USB keyboards because of differential signaling. Los teclados USB tampoco son vulnerables.» autor: <strong>xenNews</strong> #1 #2 #3 #4 #5 #6 #7 #8 #9 #10 #11 #12 #13 #14 #15 #16 #17 #18 #19 #20 #21 #22 #23 #24

Aquí el documento en cuestión.

dev.inversepath.com/download/tempest/tempest_2009.pdf

● This doesn’t work against USB keyboards because of differential signaling.

Los teclados USB tampoco son vulnerables.» autor: xenNews

]]> Por: Noticia: Espiando el teclado del vecino a través de los enchufes (y otras formas más raras todavía) « Blog edt.diximedia.es http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125488 Noticia: Espiando el teclado del vecino a través de los enchufes (y otras formas más raras todavía) « Blog edt.diximedia.es Tue, 14 Jul 2009 10:44:41 +0000 http://www.enriquedans.com/?p=7097#comment-125488 [...] Hay varios enlaces en Slashdot sobre esta nueva técnica (Stealing Data Via Electrical Outlet, vía Enrique Dans) que se une a otras ya conocidas, tanto o más extrañas, pero al parecer [...] [...] Hay varios enlaces en Slashdot sobre esta nueva técnica (Stealing Data Via Electrical Outlet, vía Enrique Dans) que se une a otras ya conocidas, tanto o más extrañas, pero al parecer [...]

]]> Por: kiki http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125451 kiki Mon, 13 Jul 2009 21:40:47 +0000 http://www.enriquedans.com/?p=7097#comment-125451 36# por ingenieria social sabemos que vive en Majadahonda (por aquello del cártel de las fiestas) y donde trabaja. Ah y que le gusta el pulpo y los pimientos de padrón por el twitter :). 36# por ingenieria social sabemos que vive en Majadahonda (por aquello del cártel de las fiestas) y donde trabaja. Ah y que le gusta el pulpo y los pimientos de padrón por el twitter :).

]]> Por: xenNews http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125449 xenNews Mon, 13 Jul 2009 20:10:40 +0000 http://www.enriquedans.com/?p=7097#comment-125449 #23 Micrófonos láser si he visto y probado, en youtube hay bastantes vídeos por si alguien no lo sabe. Esnifado de teclados wireless sin cifrado o cifrados básicos desde una habitación contigua, también. Mediante radio, lo del enchufe aún está por ver. Y lo del ruido blanco ya lo conocía, eso sí, había visto unos cuantos aparatitos en NIDEC y eran caros de pelotas. Pero vamos, te haces tú un circuito y santas pascuas... La mayoría de estos ataques están todos muy cogidos con pinzas. Coges un portátil, te metes en la habitación más lejana a cualquier muro de la casa y sin ventanas, pones la música, y escribes lo que quieras. Si son capaces de saber qué has escrito... es que tienes cámaras en tus gafas Pero en principio y en general, seguir los siguientes pasos debería ser más que suficiente. 1. Bajas las persianas. 2. Encender la música bien alta y con una cancion fuerte en un equipo con un buen subwoofer. Para disfrutar de la música y meter vibraciones en media casa (Der Meister - Rammstein) 3. Usar un portátil desconectado de la red 4. ??? Como no hayan entrado a casa y te hayan metido un keylogger hardware dentro del portátil... Eso, o un sistema comprometido, claro.» autor: <strong>xenNews</strong> #23 Micrófonos láser si he visto y probado, en youtube hay bastantes vídeos por si alguien no lo sabe. Esnifado de teclados wireless sin cifrado o cifrados básicos desde una habitación contigua, también. Mediante radio, lo del enchufe aún está por ver.

Y lo del ruido blanco ya lo conocía, eso sí, había visto unos cuantos aparatitos en NIDEC y eran caros de pelotas. Pero vamos, te haces tú un circuito y santas pascuas…

La mayoría de estos ataques están todos muy cogidos con pinzas. Coges un portátil, te metes en la habitación más lejana a cualquier muro de la casa y sin ventanas, pones la música, y escribes lo que quieras. Si son capaces de saber qué has escrito… es que tienes cámaras en tus gafas

Pero en principio y en general, seguir los siguientes pasos debería ser más que suficiente.

1. Bajas las persianas.

2. Encender la música bien alta y con una cancion fuerte en un equipo con un buen subwoofer. Para disfrutar de la música y meter vibraciones en media casa (Der Meister – Rammstein)

3. Usar un portátil desconectado de la red

4. ???

Como no hayan entrado a casa y te hayan metido un keylogger hardware dentro del portátil… Eso, o un sistema comprometido, claro.» autor: xenNews

]]> Por: ServiceDesk http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125447 ServiceDesk Mon, 13 Jul 2009 19:17:51 +0000 http://www.enriquedans.com/?p=7097#comment-125447 #22 Wikipedia es un gran recurso. <a href="http://en.wikipedia.org/wiki/Laser_microphone" title="http://en.wikipedia.org/wiki/Laser_microphone" rel="nofollow">en.wikipedia.org/wiki/Laser_microphone</a> <a href="http://en.wikipedia.org/wiki/Acoustic_cryptanalysis" title="http://en.wikipedia.org/wiki/Acoustic_cryptanalysis" rel="nofollow">en.wikipedia.org/wiki/Acoustic_cryptanalysis</a> Veo que wikipedia no menciona ese programa tan divertido que reproduce una página impresa a partir del ruido que hace la impresora. Lo del telescopio es muy nuevo y todavía no está en wikipedia (original research y tal) <a href="http://crypto.m2ci.org/unruh/publications/reflections.pdf" title="http://crypto.m2ci.org/unruh/publications/reflections.pdf" rel="nofollow">crypto.m2ci.org/unruh/publications/reflections.pdf</a> La música es molesta. Venden generadores de ruido blanco. Pero la recomendación es grabar tus propias teclas y poner esos sonidos aleatoriamente ¿se te ocurre cómo vencer ese contraataque?» autor: <strong>ServiceDesk</strong> #22 Wikipedia es un gran recurso.

en.wikipedia.org/wiki/Laser_microphone

en.wikipedia.org/wiki/Acoustic_cryptanalysis

Veo que wikipedia no menciona ese programa tan divertido que reproduce una página impresa a partir del ruido que hace la impresora.

Lo del telescopio es muy nuevo y todavía no está en wikipedia (original research y tal)

crypto.m2ci.org/unruh/publications/reflections.pdf

La música es molesta. Venden generadores de ruido blanco. Pero la recomendación es grabar tus propias teclas y poner esos sonidos aleatoriamente ¿se te ocurre cómo vencer ese contraataque?» autor: ServiceDesk

]]> Por: Gorki http://www.enriquedans.com/2009/07/escuchando-a-traves-de-los-enchufes.html#comment-125423 Gorki Mon, 13 Jul 2009 12:01:46 +0000 http://www.enriquedans.com/?p=7097#comment-125423 eDans, dando a conocer estas cosas nos estas dejando a los detectives privados sin forma de ganarnos el pan. Te aviso, se como te llamas y se donde vives. (<i><b>Espero que entiendas que escribo en broma ;-)</i></b> ). eDans, dando a conocer estas cosas nos estas dejando a los detectives privados sin forma de ganarnos el pan. Te aviso, se como te llamas y se donde vives. (Espero que entiendas que escribo en broma ;-) ).

]]>