{"id":176283,"date":"2024-09-19T16:37:17","date_gmt":"2024-09-19T19:37:17","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/cables-hdmi-exponer-credenciales\/"},"modified":"2025-11-21T22:07:58","modified_gmt":"2025-11-22T01:07:58","slug":"cables-hdmi-exponer-credenciales","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/cables-hdmi-exponer-credenciales\/","title":{"rendered":"\u00bfLos cables HDMI pueden exponer credenciales?"},"content":{"rendered":"

Un grupo de investigadores puso en evidencia c\u00f3mo es posible recrear la imagen de un monitor a trav\u00e9s de la intercepci\u00f3n de la radiaci\u00f3n electromagn\u00e9tica de los cables de v\u00eddeo<\/strong>, una potencial forma de espionaje<\/strong> y robo de informaci\u00f3n. ESET, compa\u00f1\u00eda l\u00edder en detecci\u00f3n proactiva de amenazas, analiza el fen\u00f3meno y cuenta de qu\u00e9 manera mantener la informaci\u00f3n protegida.<\/p>\n

Un grupo de profesionales de la seguridad demostr\u00f3 en el estudio que es posible espiar la pantalla de un usuario que utilice un cable HDMI y obtener informaci\u00f3n de lo que est\u00e1 observando en tiempo real<\/strong>. Por ejemplo, credenciales personales. Lo que este equipo verific\u00f3 es que, gracias a la Inteligencia Artificial, es posible conocer lo que se est\u00e1 viendo en la pantalla debido a la intercepci\u00f3n de la radiaci\u00f3n electromagn\u00e9tica de los cables de v\u00eddeo.<\/p>\n

\"width=\"
Ciberdelincuentes podr\u00edan posicionarse estrat\u00e9gicamente para capturar radiaci\u00f3n HDMI, lo que les permitir\u00eda acceder a informaci\u00f3n privada de v\u00edctimas en edificios corporativos o gubernamentales.<\/figcaption><\/figure>\n

\u201cLos autores lograron reconstruir texto a partir de se\u00f1ales HDMI interceptadas, con una precisi\u00f3n cercana al 70%. El potencial es enorme: ya sea para monitorear entradas de contrase\u00f1as, datos financieros u otra informaci\u00f3n\u201d<\/em>, comenta Camilo Guti\u00e9rrez Amaya, Jefe del Laboratorio de Investigaci\u00f3n de ESET Latinoam\u00e9rica<\/strong>.<\/p>\n

El t\u00e9rmino TEMPEST (del acr\u00f3nimo Transient ElectroMagnetic Pulse Emanation STandard)<\/strong> refiere a la problem\u00e1tica de las escuchas clandestinas en pantallas de video digital para las cuales se utiliza el an\u00e1lisis de las ondas electromagn\u00e9ticas que emanan involuntariamente de los cables y conectores, particularmente HDMI.<\/p>\n

\"width=\"
Ejemplo de la imagen que se ve en la pantalla y la informaci\u00f3n capturada a trav\u00e9s del cable HDMI.<\/figcaption><\/figure>\n

El robo de se\u00f1ales electromagn\u00e9ticas inal\u00e1mbricas para fines de vigilancia como tal no es una idea nueva. De hecho, sus or\u00edgenes datan del espionaje que se realizaba en la Segunda Guerra Mundial<\/strong>. Eso s\u00ed, hasta el d\u00eda de hoy no se pensaba que los cables HDMI fueran susceptibles a ella.<\/p>\n

Ante este escenario, son muchos los caminos que se abren para los ciberdelincuentes, que logran ver la pantalla de sus v\u00edctimas de forma inal\u00e1mbrica a trav\u00e9s de la radiaci\u00f3n HDMI: desde ubicar un dispositivo de captura de se\u00f1ales dentro del edificio objetivo o bien quedarse cerca con una antena de radio para captar la radiaci\u00f3n HDMI filtrada en el momento en que se produce.<\/p>\n

El equipo de investigaci\u00f3n uruguayo que identific\u00f3 el hallazgo afirma que estos ataques ya est\u00e1n sucediendo en contra de agencias gubernamentales e industrias cr\u00edticas sensibles, seg\u00fan publica el medio Techspot. Aunque aseguran que es muy probable que estas organizaciones ya se encuentren protegidas contra este tipo de fugas electromagn\u00e9ticas.<\/p>\n

\"width=\"
Este tipo de vulnerabilidad resalta la importancia de considerar la seguridad desde las etapas de dise\u00f1o tecnol\u00f3gico, dado que las t\u00e9cnicas de espionaje est\u00e1n en constante evoluci\u00f3n.<\/figcaption><\/figure>\n

\u00bfC\u00f3mo protegerse en este escenario?<\/span><\/h2>\n

Existen diversas medidas de protecci\u00f3n para evitar el espionaje de monitores a trav\u00e9s de HDMI. Por un lado, aconsejan la t\u00e9cnica del \u201capantallamiento\u201d de cables, es decir, valerse del revestimiento o apantallamiento de los cables para que esto pueda influir en una menor SNR (Signal-to-Noise Ratio) en la recepci\u00f3n.<\/p>\n

Adem\u00e1s, la utilizaci\u00f3n de dos cables juntos o m\u00e1s, ya que agrupar o \u201catar\u201d dichos cables puede crear interferencia destructiva entre ellos, traduci\u00e9ndose en una superposici\u00f3n de ambas se\u00f1ales involuntarias.<\/p>\n

\"width=\"
El espionaje a trav\u00e9s de radiaci\u00f3n electromagn\u00e9tica tiene sus ra\u00edces en la Segunda Guerra Mundial, pero la tecnolog\u00eda moderna, como el HDMI, abre nuevos escenarios de vulnerabilidad.<\/figcaption><\/figure>\n

“Si bien es baja la probabilidad de que se lleve a cabo un ataque de espionaje mediante esta t\u00e9cnica por la complejidad que tiene, investigaciones de este estilo muestran que cuando se habla de tecnolog\u00eda los riesgos de seguridad pueden estar en los lugares menos pensados”<\/em>, explica el ejecutivo.<\/p>\n

“Adem\u00e1s, como punto importante, se aconseja siempre considerar la seguridad desde las etapas del dise\u00f1o, ya que, as\u00ed como este equipo de investigadores descubri\u00f3 c\u00f3mo extraer informaci\u00f3n que viaja a trav\u00e9s de un cable HDMI, siempre puede haber alguien con malas intenciones buscando la manera de poner a prueba la seguridad de una determinada tecnolog\u00eda\u201d<\/em>, concluye Guti\u00e9rrez Amaya de ESET.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un grupo de investigadores puso en evidencia cómo es posible recrear la imagen de un monitor a través de la intercepción de la radiación electromagnética de los cables de vídeo, una potencial forma de espionaje y robo de información. ESET, compañía líder en detección proactiva de amenazas, analiza el fenómeno y cuenta de qué manera mantener la información protegida. Un grupo de profesionales de la seguridad demostró en el estudio que es posible espiar la pantalla de un usuario que utilice un cable HDMI y obtener información de lo que está observando en tiempo real. Por ejemplo, credenciales personales. Lo que este equipo verificó es que, gracias a la Inteligencia Artificial, es posible conocer lo que se está viendo en la pantalla debido a la intercepción de la radiación electromagnética de los cables de vídeo. “Los autores lograron reconstruir texto a partir de señales HDMI interceptadas, con una precisión cercana al 70%. El potencial es enorme: ya sea para monitorear entradas de contraseñas, datos financieros u otra información”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica. El término TEMPEST (del acrónimo Transient ElectroMagnetic Pulse Emanation STandard) refiere a la problemática de las escuchas clandestinas en pantallas de video digital para las cuales se utiliza el análisis de las ondas electromagnéticas que emanan involuntariamente de los cables y conectores, particularmente HDMI. El robo de señales electromagnéticas inalámbricas para fines de vigilancia como tal no es una idea nueva. De hecho, sus orígenes datan del espionaje que se realizaba en la Segunda Guerra Mundial. Eso sí, hasta el día de hoy no se pensaba que los cables HDMI fueran susceptibles a ella. Ante este escenario, son muchos los caminos que se abren para los ciberdelincuentes, que logran ver la pantalla de sus víctimas de forma inalámbrica a través de la radiación HDMI: desde ubicar un dispositivo de captura de señales dentro del edificio objetivo o bien quedarse cerca con una antena de radio para captar la radiación HDMI filtrada en el momento en que se produce. El equipo de investigación uruguayo que identificó el hallazgo afirma que estos ataques ya están sucediendo en contra de agencias gubernamentales e industrias críticas sensibles, según publica el medio Techspot. Aunque aseguran que es muy probable que estas organizaciones ya se encuentren protegidas contra este tipo de fugas electromagnéticas. ¿Cómo protegerse en este escenario? Existen diversas medidas de protección para evitar el espionaje de monitores a través de HDMI. Por un lado, aconsejan la técnica del “apantallamiento” de cables, es decir, valerse del revestimiento o apantallamiento de los cables para que esto pueda influir en una menor SNR (Signal-to-Noise Ratio) en la recepción. Además, la utilización de dos cables juntos o más, ya que agrupar o “atar” dichos cables puede crear interferencia destructiva entre ellos, traduciéndose en una superposición de ambas señales involuntarias. “Si bien es baja la probabilidad de que se lleve a cabo un ataque de espionaje mediante esta técnica por la complejidad que tiene, investigaciones de este estilo muestran que cuando se habla de tecnología los riesgos de seguridad pueden estar en los lugares menos pensados”, explica el ejecutivo. “Además, como punto importante, se aconseja siempre considerar la seguridad desde las etapas del diseño, ya que, así como este equipo de investigadores descubrió cómo extraer información que viaja a través de un cable HDMI, siempre puede haber alguien con malas intenciones buscando la manera de poner a prueba la seguridad de una determinada tecnología”, concluye Gutiérrez Amaya de ESET.<\/p>\n","protected":false},"author":229,"featured_media":176288,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[46],"class_list":["post-176283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-eset"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176283","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=176283"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/176283\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/176288"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=176283"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=176283"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=176283"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}