pela vibracao de componentes eletronicos do circuito de regulacao de voltagem, explica o texto, reforcando que o som nao tem relacao com alto falantes.Invasor de bolso (Fonte da imagem: Reproducao/Ars Technica)Ainda assim, os cientistas alertam que muitas outras aplicacoes tambem estao suscetiveis a ofensiva de criptoanalise acustica. Em muitos casos, o som que vaza as informacoes pode ser capturado ate mesmo por um smartphone comum que esteja posicionado de forma proxima a um computador alvo que estiver abrindo um email enviado pelos invasores.Nos demonstramos o ataque contra varios alvos e com diversos metodos, incluindo um com microfone interno de um simples telefone movel colocado ao lado de um computador e outro usando um microfone mais sensivel a partir de quatro metros de distancia, esclarece o texto. Segundo o trabalho, a decodificacao foi concluida dentro de uma hora.Destruindo barreirasA tecnica certamente possui suas limitacoes, dentre as quais a mais obvia e a necessidade de que os invasores tenham um celular inteligente, grampo ou outro aparelho com microfone ativo nas proximidades do alvo. Ainda assim, os pesquisadores propuseram varios recursos e cenarios que poderiam ajudar os atacantes a superar as barreiras da criptoanalise acustica. (Fonte da imagem: Reproducao/Barras da Comunicacao)Uma delas seria desenvolver um app para smartphones que automatizasse o processo de captura e processamento das ondas sonoras vindas do computador alvo. Em uma reuniao, por exemplo, o atacante poderia sutilmente colocar seu celular sobre a mesa, ao lado do laptop lavo, e obteria a chave antes do fim do encontro. Observacoes similares tambem se aplicam a outros dispositivos com microfones embutidos, como tablets e notebooks, esclarecem.Os cientistas tambem propuseram outros cenarios de ataques, incluindo infectar o smartphone da vitima com um malware que faria a captura dos sons, deixar um grampo ou computador monitorando locais em que PCs normalmente sao deixados (como estacoes de recarga e podios de apresentacao, por exemplo) ou ate mesmo plantar um aparelho de escuta em uma sala de servidores.Toque eletricoAlem de usar acustica, os pesquisadores tambem demonstraram um ataque de baixa amplitude de banda que pode ser realizado ao medir o potencial eletrico do gabinete de um computador. Os invasores so precisam tocar o computador alvo com as suas maos ou obter a informacao necessaria por fios eletricos ligados ao fim distante de cabos VGA, USB ou de Ethernet. (Fonte da imagem: Reproducao/Profecias)A pesquisa dos cientistas israelenses vem apenas algumas semanas apos outro grupo de estudiosos criou uma tecnica que permite que computadores infectados ignorem os air-gaps (vacuos, em traducao livre) que normalmente sao usados para isolar maquinas importantes da internet. A tecnica funciona de forma muito similar ao suposto BadBIOS, sobre o qual voce pode ler clicando aqui.E agora?Os ataques demonstrados certamente nao sao viaveis para usos mais casuais, mas ainda assim representam uma ameaca realista para que utiliza softwares de criptografia ou dispositivos com certas configuracoes. Os pesquisadores listam uma serie de contramedidas que podem ser empregadas para prevenir o vazamento das chaves por emanacoes acusticas, entao vale a pena ler o artigo completo em ingles (clique aqui).Por fim, e aconselhado que usuarios de aplicativos de