Mi blog de notas

Teclea más fuerte, que no te oigo

Vía Microsiervos, pasando por Bruce Schneier, me entero de que unos tipos de Berkeley han publicado un paper en el que describen cómo consiguieron recuperar el 96% de los caracteres que alguien escribió en inglés durante 10 minutos, tan sólo a partir del sonido del tecleo.

Uno puede ponerse a navegar por https a través de Tor, cifrar el correo con una clave GPG de 4096 bits, tener el cortafuegos en modo portero de discoteca, ser un completo fascista digital en tu red, que llega un eavesdropper de estos, se encuentra el percal, ataja por el Mundo Real™, y se te cuela hasta la cocina pasando por debajo de todas las barreras virtuales.

También pueden leer tu monitor recogiendo la luz que se refleja en la pared, o analizando las radiaciones electromagnéticas de los monitores que no cumplen con la norma TEMPEST (o sea, todos), o leyendo el parpadeo de los LEDs de algunos módems.

Beware, beware, beware of the big green dragon that sits on your doorstep. He eats little boys, puppy-dog tails, and big fat snails. Beware, take care, beware.

Aunque todavía se le puede echar más morro, y recurrir a la ingeniería social.