Búsqueda personalizada

Nitrógeno y microchips bajo cero: la nueva treta para robar información

El descubrimiento de científicos estadounidenses enciende una nueva luz de alerta en materia de seguridad informática.

Un grupo de investigadores en seguridad de Princeton University encontró un método simple para sustraer la información codificada que se almacena en los discos rígidos de las computadoras. La técnica, que podría socavar el software de seguridad que protege datos críticos, es tan fácil como congelar el chip de memoria con un chorro de aire frío de una lata de bajo costo de removedor de polvo.

Los softwares de codificación se usan en empresas y agencias de gobierno, sobre todo en las notebooks, las más susceptibles al robo. El proyecto podría tener implicancias en la protección de datos personales codificados de los fiscales de los Estados Unidos.
Esta acción, que no puede realizarse a distancia, explota una vulnerabilidad poco conocida del chip de memoria DRAM. Estos chips retienen datos temporarios, incluso las claves de los modernos algoritmos de codificación de datos.

Se supone que cuando se corta el suministro eléctrico de la computadora, los datos incluyendo las claves, desaparecen. Pero en una investigación técnica publicada en el sitio web del Princeton's Center for Information Technology Policy, el grupo demostró que estos chips retienen sus datos durante minutos.


Cuando se enfrió el chip usando latas de aire, los datos quedaron congelados, permitiendo que los investigadores leyeran fácilmente las claves en la memoria de los chips. "Enfríe los chips con nitrógeno líquido (-196°C) y conservarán su estado durante horas sin ninguna fuente de alimentación", escribió el científico de Princeton Edward Felten en la Web. "Coloque esos chips en una PC y ahí estará su contenido".

El equipo dirigido por Felten, que incluye cinco estudiantes de postgrado y tres expertos independientes, no sabía si esta posibilidad de ataque comprometía a las PC del gobierno estadounidense, pues los detalles de cómo están protegidos los datos confidenciales no son de acceso público. Los funcionarios del Department of Homeland Security, que pagaron parte de la investigación, no contestaron las llamadas para obtener algún tipo de comentario.

John Markoff.
next@clarin.com

The New York Times y Clarín.
Traducción de Cecilia Benítez.

Fuente