Van Eck haciendo phreaking

El van eck phreaking , también conocido como radiación van eck , es una forma de espionaje de redes que utiliza equipos especiales para realizar un ataque de canal lateral contra las emisiones electromagnéticas de dispositivos electrónicos. Si bien las emisiones electromagnéticas están presentes en teclados, impresoras y otros dispositivos electrónicos, el uso más notable del van eck phreaking es la reproducción a distancia del contenido de una pantalla de tubo de rayos catódicos (CRT).

La información que controla una pantalla de vídeo CRT se presenta en forma de señales eléctricas en el rango de radiofrecuencia (RF) . La señal eléctrica que impulsa el haz de electrones se amplifica hasta aproximadamente cien voltios mediante circuitos TTL . Esta señal se filtra desde las pantallas y puede ser captada por una antena. Una vez que se recrean y mezclan los pulsos de sincronización , un receptor de televisión analógico convencional puede mostrar el resultado. Estas emisiones están correlacionadas con la imagen de vídeo que se muestra, lo que permite a un atacante recuperarla de forma remota.

Si bien el fenómeno era conocido por el Gobierno de Estados Unidos y los Laboratorios Bell desde la Segunda Guerra Mundial, el proceso recibió su nombre después de que Wim van Eck publicara en 1985 el primer análisis técnico no clasificado sobre los riesgos de seguridad de las emisiones de los monitores de computadora. Aunque el término "phreaking" se refiere a la explotación de redes telefónicas , aquí se utiliza por su conexión con la interceptación de comunicaciones.

Los investigadores gubernamentales ya estaban al tanto del peligro, ya que Bell Labs había detectado esta vulnerabilidad en las comunicaciones seguras de teletipo durante la Segunda Guerra Mundial y pudo producir el 75 % del texto plano que se procesaba en una instalación segura desde una distancia de 80 pies (24 metros). ^{[ 1 ]} Además, la NSA publicó Tempest Fundamentals, NSA-82-89, NACSIM 5000, National Security Agency (Clasificado) el 1 de febrero de 1982. Asimismo, la técnica de van Eck se demostró con éxito a personal ajeno a TEMPEST en Corea durante la Guerra de Corea en la década de 1950 .

En 1985, Wim van Eck publicó el primer análisis técnico no clasificado de los riesgos de seguridad de las emanaciones de los monitores de computadora . ^{[ 2 ] [ 3 ]} Este documento causó cierta consternación en la comunidad de seguridad, que anteriormente había creído que dicha monitorización era un ataque altamente sofisticado disponible solo para gobiernos ; van Eck logró interceptar con éxito un sistema real, a una distancia de cientos de metros , utilizando solo $15 en equipos más un televisor .

En el artículo, Van Eck informa que en febrero de 1985 se llevó a cabo una prueba exitosa de este concepto con la cooperación de la BBC . Utilizando una furgoneta llena de equipo electrónico y equipada con una antena VHF , lograron interceptar comunicaciones desde una "gran distancia". No hay evidencia de que las furgonetas detectoras de televisión de la BBC utilizaran esta tecnología, aunque la BBC no revela si se trata o no de un engaño. ^{[ 4 ]}

El 18 de diciembre de 2003, en un episodio de The Screen Savers de Tech TV, se mostró cómo Van Eck realizaba un ataque informático y protegía una pantalla CRT de dicho ataque. ^{[ 5 ] [ 6 ]}

La información que controla la visualización del vídeo se presenta en forma de señales eléctricas de alta frecuencia . La oscilación de estas corrientes eléctricas genera radiación electromagnética en el rango de radiofrecuencia (RF) . Estas emisiones de radio están correlacionadas con la imagen de vídeo que se muestra, por lo que, en teoría, pueden utilizarse para recuperar dicha imagen.

En un tubo de rayos catódicos (CRT), la imagen se genera mediante un haz de electrones que se desplaza de un lado a otro de la pantalla . Este haz excita el recubrimiento de fósforo del vidrio, provocando su brillo. La intensidad del haz determina el brillo de cada píxel . La señal eléctrica que impulsa el haz de electrones se amplifica hasta aproximadamente cien voltios mediante un circuito TTL . Esta señal de alta frecuencia y alto voltaje crea radiación electromagnética que, según Van Eck, presenta "un notable parecido con una señal de televisión de difusión". ^{[ 3 ]} La señal se filtra desde las pantallas y puede ser captada por una antena. Una vez recreados y mezclados los pulsos de sincronización , un receptor de televisión analógico convencional puede mostrar el resultado. Los pulsos de sincronización pueden recrearse mediante ajuste manual o procesando las señales emitidas por bobinas electromagnéticas al desviar el haz de electrones del CRT. ^{[ 3 ]}

Una batería de acceso personalizada es una batería especial para portátiles con electrónica Van Eck Phreaking y electrónica para descifrar cifrado de banda lateral de potencia integradas en su carcasa, en combinación con un transceptor remoto. Esto permite la rápida instalación y extracción de un dispositivo de espionaje simplemente cambiando la batería. ^{[ 7 ]}

El ataque informático Van Eck podría utilizarse para comprometer el secreto del voto en una elección mediante votación electrónica . Esto llevó al gobierno neerlandés a prohibir el uso de las máquinas de votación electrónica NewVote fabricadas por SDU en las elecciones nacionales de 2006 , bajo la creencia de que la información de las papeletas podría no mantenerse en secreto. ^{[ 8 ] [ 9 ]} En una prueba de sistemas de votación electrónica realizada en Brasil en 2009, el ataque informático Van Eck se utilizó con éxito para comprometer el secreto del voto como prueba de concepto. ^{[ 10 ]}

En enero de 2015, el proyecto Airhopper del Instituto Tecnológico de Georgia , Estados Unidos, demostró (en la Universidad Ben Gurion , Israel) el uso de Van Eck Phreaking para permitir que un registrador de pulsaciones de teclas comunicara, mediante manipulación de señales de vídeo, las teclas pulsadas en el teclado de un PC estándar a un programa que se ejecutaba en un teléfono móvil Android con una antena de radio integrada en un auricular. Estos ataques podrían utilizarse para extraer datos de sistemas aislados de la red . ^{[ 11 ] [ 12 ] [ 13 ]}

En abril de 2004, una investigación académica reveló que las pantallas planas y las de las computadoras portátiles también son vulnerables a la interceptación electromagnética. El equipo necesario para el espionaje se construyó en un laboratorio universitario por menos de 2000 dólares estadounidenses. ^{[ 14 ]}

Markus Kuhn ha descubierto varias técnicas de bajo coste para reducir las posibilidades de que las emanaciones de las pantallas de ordenador puedan ser monitorizadas remotamente. ^{[ 15 ]} Con pantallas CRT y cables de vídeo analógicos , filtrar los componentes de alta frecuencia de las fuentes antes de renderizarlas en una pantalla de ordenador atenuará la energía con la que se emiten los caracteres de texto. Con las pantallas planas modernas, los cables de interfaz serie digital ( DVI ) de alta velocidad del controlador gráfico son una fuente principal de emanaciones comprometedoras. Añadir ruido aleatorio a los bits menos significativos de los valores de los píxeles puede hacer que las emanaciones de las pantallas planas sean ininteligibles para los intrusos, pero no es un método seguro. Dado que DVI utiliza un esquema de código de bits determinado que intenta transportar una señal balanceada de bits 0 y 1, puede que no haya mucha diferencia entre dos colores de píxeles que difieran mucho en su color o intensidad. Las emanaciones pueden diferir drásticamente incluso si solo cambia el último bit del color de un píxel. La señal recibida por el intruso también depende de la frecuencia en la que se detectan las emanaciones. La señal puede recibirse en múltiples frecuencias simultáneamente, y el contraste y el brillo de cada frecuencia difieren en relación con un color específico en la pantalla. Por lo general, la técnica de suprimir la señal roja con ruido no es efectiva a menos que la potencia del ruido sea suficiente para saturar el receptor del intruso, sobrecargando así su entrada.

• Espacio aéreo (redes) – Medida de seguridad de red 
• Transferencia de datos casi sonora : tecnología de transacciones móviles basada en sonido. 
• RINT
• Tempest (nombre en clave) : Espionaje mediante fugas electromagnéticas. 

• Demostración de van Eck haciendo phreaking
• Tempest for Eliza es un programa que utiliza un monitor de ordenador para enviar señales de radio AM, lo que permite escuchar música generada por ordenador en la radio.
• Demostración de interceptación de vídeo en CeBIT 2006 a cargo de un investigador de seguridad de la Universidad de Cambridge.
• eckbox : intento fallido o abandonado en la primavera de 2004 de crear una implementación de código abierto del algoritmo Van Eck para el phreaking.
• Rastreo de enlaces de teclados inalámbricos
• system-bus-radio : una implementación del phreaking de Van Eck que utiliza ciertas instrucciones del procesador en una computadora de propósito general.