El hackeo de forma remota ya es una -temible- realidad

Así lo indican desde BTR Consulting, ante el éxito en las pruebas de GhostTouch, que utiliza interferencia electromagnética (EMI) para inyectar puntos de contacto falsos en una pantalla táctil sin necesidad de tocarla físicamente. 
 

Image description

Este particular proyecto fue creado y testeado por un grupo de académicos de la Universidad de Zhejiang y la Universidad Técnica de Darmstadt, dando así el primer ataque activo sin contacto contra pantallas táctiles capacitivas. 
 


La idea central del experimento es aprovechar las señales electromagnéticas para ejecutar eventos táctiles básicos, como tocar y deslizar en ubicaciones específicas de la pantalla táctil con el objetivo de tomar el control remoto y manipular el dispositivo.

El ataque funciona desde una distancia de hasta 40 mm y depende del hecho de que las pantallas táctiles capacitivas son sensibles a EMI, aprovechándolo para inyectar señales electromagnéticas en electrodos transparentes que están integrados en la pantalla táctil.

La intrusión incluye una pistola electrostática para generar una fuerte señal de pulso que luego se envía a una antena para transmitir un campo electromagnético a la pantalla táctil del teléfono, lo que hace que los electrodos, que actúan como antenas, capten la interferencia electromagnética.

Esto se puede ajustar y configurar modificando la señal y la antena para generar una variedad de comportamientos táctiles, como, por ejemplo: mantener presionado, deslizar para seleccionar, según el modelo del smartphone.

La aplicación real implicaría la posibilidad de: Deslizar hacia arriba para desbloquear un teléfono, conectarse a una red Wi-Fi no autorizada, hacer clic sigilosamente en un enlace que contiene malware e incluso responder una llamada telefónica en el teléfono de la víctima.

Lugares como un café, una biblioteca, una sala de reuniones, etc. son el escenario ideal para esta distópica práctica, donde un atacante puede colocar el equipo de ataque debajo de la mesa y lanzar ataques de forma remota. Se identificaron hasta nueve modelos diferentes de teléfonos inteligentes vulnerables a GhostTouch, incluidos Galaxy A10s, Huawei P30 Lite, Honor View 10, Galaxy S20 FE 5G, Nexus 5X, Redmi Note 9S, Nokia 7.2, Redmi 8 y un iPhone SE (2020), el último de los cuales se utilizó para establecer una conexión Bluetooth hostil.
 


Si no hay antivirus que nos salve ¿qué se puede hacer?
Si bien esto fue solo un experimento para demostrar el potencial de una amenaza, la idea de que esto pueda ya estar en mano de atacantes, una solución sería agregar blindaje electromagnético para bloquear EMI, mejorar el algoritmo de detección de la pantalla táctil e instar a los usuarios a ingresar el PIN del teléfono o verificar sus rostros o huellas dactilares antes de ejecutar acciones de alto riesgo.
 

Tu opinión enriquece este artículo:

Córdoba - Paraguay sin escalas: qué hacer un fin de semana en Asunción (de la mano de Paranair, en una hora y 20 minutos)

(Por Diana Lorenzatti) La nueva ruta Córdoba-Asunción de la aerolínea Paranair conecta ambas ciudades en poco más de una hora y permite tener otra opción a la hora de elegir un destino turístico. Además, por el fuerte crecimiento comercial y de inversión que está teniendo el país vecino muchos extranjeros deciden visitar su capital para echar el ojo y encontrar un nuevo negocio. Te contamos todo en esta nota. 

Ahora podés invertir en Docta desde 1.100 dólares (y obtener una rentabilidad del 20% anual)

(Por Soledad Huespe) Benjamín Ferro Terán (ex Proaco) es uno de los cerebros detrás de "Duplares", un emprendimiento de 36 unidades de 2 y 3 dormitorios y un zócalo de locales comerciales. Está en el corazón de Docta, el proyecto ubicado sobre la Ruta 20. Lo novedoso de Duplares es su comercialización (ideal para pequeños y medianos inversores), ya que a través de una plataforma de crowdfunding se puede entrar al negocio con un ticket de 1.100 dólares y obtener una rentabilidad de hasta 20% anual (también en dólares). 

¡Qué Ofertón! Se lanzó el programa con el que la Provincia impulsa el comercio electrónico (inscripciones, descuentos y ofertas)

Este martes se lanzo el evento destinado a comercios y consumidores, una plataforma digital diseñada para modernizar y actualizar la venta minorista frente a los desafíos del mercado y las nuevas tendencias. El fin del mismo es promover productos y servicios para impulsar el consumo, brindando ofertas y descuentos. Se realizará los días 29, 30 y 31 de Julio. Qué categorías están incluidas y hasta cuándo hay tiempo de inscribirse como comerciante.

Qué hace la Fundación Mundial de la Felicidad (y qué es el Ecosistema de Bienestar de Córdoba)

(Por Rocío Vexenat) ¿Sabías que cuando una persona se siente feliz es un 88% más productiva en su trabajo? Bueno, de eso se encargan estos entes, y acá te cuento la posta: la Fundación Mundial de la Felicidad es una organización internacional sin fines de lucro que promueve la libertad, la consciencia y sobre todo, la felicidad. ¿Qué hace este ecosistema? Busca transformar el bienestar corporativo para potenciar la competitividad regional aplicándolo a los emprendedores y empresas de Córdoba. Cómo sumarte.

Parma Sándwiches, una marca que empieza a sonar fuerte: abrió el local N° 12 y apura un centro de producción de 200 m2

(Por Julieta Romanazzi) Fundada hace más de dos décadas por Matías Fuenzalida, la marca pasó de ser una pequeña fábrica de sándwiches a tener 12 locales distribuidos por toda la ciudad. Desde sus inicios en Barrio Alberdi, Parma Sándwiches se consolidó como un referente en el rubro en la ciudad de Córdoba. La semana pasada abrió la última sucursal sobre Recta Martinoli (frente al colegio La Salle). Lo que sigue será un nuevo centro de producción de 200 m2, desde  donde proveerá a todas sus bocas.

10 cosas que hay que saber sobre el dengue en las empresas cordobesas (cómo lo viven hoy: ausentismo, contagios, licencias y más)

(Por Soledad Huespe) Los números están al rojo vivo y las empresas no son ajenas a esta realidad. El infectólogo Hugo Pizzi viene advirtiendo que “todavía no hemos llegado a la cúspide de la curva epidemiológica y estamos totalmente convencidos de que tomará gran parte de abril y nos dará muchos disgustos”. Como muestra sirve un botón: solamente ayer, en una sola empresa cordobesa, se reportaron 30 casos.