Los ataques térmicos son una técnica que utiliza cámaras sensibles al calor para detectar las huellas dactilares que dejamos en superficies como pantallas de smartphones, teclados y teclados PIN. Estas huellas pueden revelar patrones, como contraseñas, que los hackers pueden utilizar para acceder a información personal.
ThermoSecure: la herramienta que despertó la alarma
El Dr. Mohamed Khamis y su equipo de la Universidad de Glasgow desarrollaron una herramienta llamada ThermoSecure. Esta herramienta utiliza inteligencia artificial para interpretar imágenes térmicas y descifrar contraseñas en cuestión de segundos. La creación de ThermoSecure sirvió para alertar sobre el potencial peligro de los ataques térmicos en nuestra sociedad digital.
Estrategias de defensa
La investigación, que se presentará en la prestigiosa conferencia USENIX Security Symposium, identificó hasta 15 enfoques diferentes para contrarrestar estos ataques. Algunas de estas estrategias incluyen:
Medidas físicas
- Usar guantes o dedales de goma.
- Cambiar la temperatura de las manos antes de escribir.
- Reposar las palmas en los dispositivos para ocultar rastros de calor.
Soluciones tecnológicas
- Elementos calefactores detrás de las superficies.
- Materiales que disipen el calor rápidamente.
- Teclados que cambian la disposición de las teclas después de su uso.
La opinión del usuario
Se realizó una encuesta con 306 participantes para comprender qué medidas de seguridad preferían. Los resultados mostraron que los usuarios valoran la autenticación multifactorial y están preocupados por aspectos como la higiene y la privacidad al usar dispositivos públicos.
La seguridad digital es una responsabilidad compartida entre usuarios y fabricantes. Mientras que los usuarios deben ser conscientes de su entorno y adoptar medidas de protección, los fabricantes deben considerar estos riesgos desde las primeras etapas del diseño de sus dispositivos.
El Dr. Khamis sugiere que los fabricantes de cámaras térmicas podrían integrar bloqueos de software para prevenir estos ataques. Sin embargo, más allá de las soluciones técnicas, es esencial que cada individuo adopte una estrategia de seguridad que se alinee con sus hábitos diarios. Solo a través de la conciencia y la acción colectiva podremos enfrentar eficazmente los desafíos de seguridad en la era digital.