Pesquisadores descobriram que smartwatches podem ser usados para hackear computadores isolados (air-gapped) através da captura de sinais ultrassônicos, transformando esses dispositivos vestíveis em ferramentas de espionagem capazes de roubar dados sensíveis a distâncias de até 10 metros.
Imagine um computador completamente isolado da internet, considerado invulnerável a ataques… até que um smartwatch entra em cena. Um estudo recente revelou como esses dispositivos podem ser usados para capturar dados sensíveis de sistemas com air gap.
Como smartwatches podem ser usados para violar sistemas isolados
Pesquisadores descobriram uma vulnerabilidade surpreendente em sistemas isolados (air-gapped): smartwatches comuns podem ser usados como dispositivos de espionagem. Esses relógios inteligentes conseguem capturar sinais ultrassônicos emitidos por computadores e transmitir dados para hackers.
Como funciona o ataque?
O método explora o microfone do smartwatch para captar sons inaudíveis aos humanos. Computadores infectados com malware especial emitem esses sinais, que são decodificados pelo relógio e retransmitidos via Bluetooth para um dispositivo próximo controlado por criminosos.
Testes mostraram que a técnica funciona a até 10 metros de distância, mesmo em ambientes com ruído moderado. Os dados roubados podem incluir senhas, documentos confidenciais e até chaves de criptografia.
Quais smartwatches são vulneráveis?
A maioria dos modelos populares pode ser explorada, pois o problema está no conceito do ataque, não em falhas específicas. Relógios com microfone ativado permanentemente representam maior risco, especialmente em ambientes corporativos ou governamentais.
Especialistas recomendam desativar microfones em áreas sensíveis ou usar smartwatches específicos para trabalho, sem esses recursos. A ameaça é real principalmente para sistemas que armazenam informações críticas.
FAQ – Perguntas frequentes sobre smartwatches e segurança de sistemas isolados
O que é um sistema air-gapped (isolado)?
São computadores fisicamente isolados de redes externas, considerados os mais seguros contra ataques cibernéticos convencionais.
Como um smartwatch pode hackear um computador isolado?
Através da captação de sinais ultrassônicos emitidos pelo computador infectado, usando o microfone do relógio inteligente.
Qual a distância máxima que esse ataque funciona?
Os testes mostraram eficácia em distâncias de até 10 metros, mesmo em ambientes com algum ruído.
Todos os smartwatches são vulneráveis a esse tipo de ataque?
Sim, qualquer modelo com microfone pode ser explorado, pois a vulnerabilidade está no conceito do ataque, não em falhas específicas.
Que tipo de dado pode ser roubado com essa técnica?
Senhas, documentos confidenciais, chaves de criptografia e qualquer informação sensível armazenada no computador alvo.
Como se proteger contra esse tipo de ataque?
Desativar microfones em áreas sensíveis ou usar smartwatches específicos para trabalho sem esses recursos de captação de áudio.
Deixe um comentário