ChannelBiz

badBIOS es lo último en software malicioso, o malware. Se trata de una muestra capaz de infectar máquinas comunicándose a través de las ondas de sonido. Las primeras investigaciones, realizadas por Dragos Ruiu han sido confirmadas por el Instituto alemán Fraunhofer.

La información, publicada por el Journal Of Communication, dice que el prototipo de malware puede transmitir información entre ordenadores utilizando ondas de sonido de alta frecuencia que son inaudibles para el oído humano. Michael Hanspach y Michael Goetz, investigadores del Fraunhofer han sido capaces de enviar contraseñas y otros datos entre dos ordenadores conectados a la red. La distancia ente los PCs era de unos 20 metros, una distancia que podría incrementarse si se creara una red de dispositivos que repitieran las señales.

Utilizando los micrófonos y altavoces de un par de Lenovo T400, los investigadores adaptaron software originalmente creado para facilitar las comunicaciones submarinas. El sistema fue capaz de transmitir datos a una velocidad de 20 bits por segundo.

La clave parece estar en el software desarrollado para las comunicaciones submarinas. De forma que los ordenadores desconectados de la red también serían vulnerables si un hacker decidiera infectar el PC con un malware de este tipo.

La pega, y mejor defensa para los usuarios en que transmitir datos a través de las ondas de audio es terriblemente lento. Sin embargo, los investigadores advierten que los hackers podrían armar el malware con keyloggers –software diseñado para capturas las teclas que se pulsan en un ordenador, de forma que podría recuperar información sensible, como las credenciales de acceso a servicios de los usuarios, además de la localización GPS.