--- id: CP-095 slug: ataques-acusticos-opticos-tempest lang: es title: Ataques acústicos y ópticos (TEMPEST) description: El sonido de las teclas, el ruido de una fuente de alimentación o un micrófono abierto pueden revelar lo que escribe o dice, sin nada visible en pantalla. canonical_url: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ markdown_url: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Ataques acústicos y ópticos (TEMPEST)», Cyberpedia, 2026. https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-073 schema: G3 updated: "2026-11-03" translations: es: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ fr: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ en: https://startbrain.io/cyberpedia/en/articles/acoustic-optical-attacks-tempest/ de: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ it: https://startbrain.io/cyberpedia/it/articles/attacchi-acustici-ottici-tempest/ sources: - "n": 1 title: A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards publisher: arXiv url: https://arxiv.org/abs/2308.01074 published: "2023-08-02" accessed: "2026-11-03" - "n": 2 title: "POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers" publisher: arXiv url: https://arxiv.org/abs/2005.00395 published: "2020-05-01" accessed: "2026-11-03" - "n": 3 title: Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1123/ accessed: "2026-11-03" - "n": 4 title: Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1125/ accessed: "2026-11-03" - "n": 5 title: "Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1056/001/ accessed: "2026-11-03" - "n": 6 title: Device security guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/device-security-guidance published: "2021-06-29" accessed: "2026-11-03" --- # Ataques acústicos y ópticos (TEMPEST) Un ataque de canal lateral espía un dispositivo sin entrar en él. En lugar de forzar el ordenador, el atacante escucha lo que este deja escapar: el ruido de las teclas, el sonido de un componente o, a veces, un micrófono ya abierto para una videoconferencia. En 2023, unos investigadores demostraron que un modelo de aprendizaje automático reconoce las teclas de un portátil a partir de su sonido [1]. El empleado no ve nada: el ataque es pasivo, no se abre ninguna ventana ni aparece ningún mensaje. Esta ficha distingue lo que las fuentes del expediente muestran en laboratorio de lo que describen como técnica de intrusión real, y ofrece gestos sencillos para limitar la exposición. ## En 30 segundos - Dónde ocurre: cerca de su teclado, durante una videollamada, o en un equipo en el que un programa malicioso activa el micrófono o la cámara. - Qué quiere el atacante: reconstruir lo que usted escribe, incluidas las contraseñas, o escuchar conversaciones sensibles. - El reflejo: mantener las entradas de texto y las llamadas sensibles lejos de los micrófonos y de las miradas, y dejar que los equipos informáticos apliquen las guías de seguridad de los dispositivos. - Si ya ha ocurrido: avisar al soporte informático si un micrófono o una cámara se comporta de forma inesperada. ## Preguntas directas ### ¿Se puede adivinar lo que escribo solo escuchándome? Unos investigadores lo lograron en laboratorio. Grabaron las pulsaciones de un portátil con el micrófono de un teléfono colocado cerca y después entrenaron un clasificador: reconoce las teclas con una precisión del 95 % [1]. Señalan que este resultado es el más alto obtenido sin un modelo de lenguaje [1]. ### ¿Basta con una videollamada? En el mismo estudio, las pulsaciones grabadas por el software de videoconferencia Zoom se reconocieron con una precisión del 93 %, un récord para este medio de grabación según los autores [1]. Los autores escriben que sus resultados demuestran el carácter práctico de estos ataques con equipos y algoritmos disponibles en el mercado [1]. ### ¿Está a salvo un ordenador sin altavoz? No necesariamente. Un investigador describió en 2020 un programa malicioso que hace que la fuente de alimentación del ordenador reproduzca sonidos, sin tarjeta de sonido ni altavoz [2]. Se pueden modular datos en esos sonidos y captarlos con un receptor cercano, como un teléfono inteligente [2]. ### ¿Es un riesgo habitual para un empleado? Las fuentes del expediente describen demostraciones de investigación, no incidentes en empleados. Las técnicas de intrusión que documentan son de otra naturaleza: un programa instalado en el equipo que graba el micrófono, la cámara o las teclas [3][4][5]. Son estas las que afectan en primer lugar al empleado. ### ¿Quién debe ocuparse de esto en primer lugar? Las organizaciones. El NCSC británico publica guías para elegir, configurar y usar los dispositivos de forma segura, dirigidas sobre todo a usuarios profesionales y a los responsables de grandes parques informáticos [6]. ## En la piel del atacante El atacante tiene dos vías. La primera exige cercanía física: coloca un micrófono junto al objetivo, o cuenta con una llamada ya abierta, y hace analizar la grabación. El estudio de 2023 se apoya en un teléfono colocado junto a un portátil y en el sonido transmitido por Zoom [1]. Solo requiere equipos comerciales y algoritmos conocidos [1]. La segunda vía pasa por un programa malicioso. MITRE describe adversarios que utilizan los micrófonos y las cámaras de un ordenador, o aplicaciones de llamadas de voz y vídeo, para escuchar conversaciones sensibles [3]. Los archivos de audio pueden escribirse en el disco y exfiltrarse más tarde [3]. Para el vídeo, la técnica es parecida: cámaras integradas o webcams, con imágenes tomadas a intervalos elegidos [4]. El objetivo más directo es la contraseña. MITRE señala que la captura de pulsaciones sirve para interceptar credenciales en el momento en que el usuario las introduce [5]. ## Lo que ve en la pantalla Nada. En el ataque acústico no se toca el ordenador: todo ocurre en el aire, entre su teclado y un micrófono. En el ataque por la fuente de alimentación, el código malicioso se ejecuta en un simple proceso de usuario, sin privilegios especiales ni acceso al hardware [2]. Para la captura de audio o de vídeo, el programa utiliza una interfaz (API) proporcionada por el sistema o por una aplicación [3][4]. Las fuentes no indican ninguna señal visible en la pantalla. Un indicio puede venir de otra parte: un micrófono o una cámara que se activa sin que usted haya iniciado ninguna llamada justifica un aviso al soporte. Los gestos útiles son sencillos. Mantenga las contraseñas y los datos sensibles fuera del alcance de un micrófono, sobre todo durante una llamada, y silencie el micrófono cuando escriba. Atienda las llamadas sensibles en un lugar discreto. Oriente la pantalla para que no se vea desde el exterior. Aplique las reglas de configuración de sus equipos informáticos: el NCSC ofrece guías tanto para administradores como para usuarios [6]. Un equipo desconectado de la red o sin altavoz no es seguro por ello: el estudio de 2020 lo demuestra para la vía acústica [2]. Las administraciones y las empresas que manejan información muy sensible tienen normas de protección propias, que las fuentes del expediente no describen: el equipo de seguridad de la organización las conoce. ## Bajo el capó Un teclado produce un sonido distinto según la tecla. El modelo estudiado en 2023 aprende esa diferencia a partir de pulsaciones grabadas y luego clasifica pulsaciones nuevas [1]. Los autores también analizan una serie de métodos de protección para los usuarios [1]. El ataque por la fuente de alimentación se basa en otro fenómeno. El programa modifica la frecuencia de conmutación interna de la fuente de alimentación y la forma de las ondas sonoras producidas por sus condensadores y transformadores [2]. El procedimiento produce tonos en la banda de 0 a 24 kHz [2]. El autor indica sus límites: una distancia de cinco metros y una velocidad máxima de 50 bits por segundo [2]. A esa velocidad se pueden transmitir datos pequeños, como claves de cifrado o pulsaciones [2]. Las fuentes del expediente no describen ni las emisiones electromagnéticas de una pantalla ni la luz de un LED. Por ello, esta ficha no los trata más allá de este hecho. ## Autopsias ### 1 de mayo de 2020: un ordenador sin altavoz que habla El investigador Mordechai Guri publica POWER-SUPPLaY. Los sistemas aislados de la red (air-gapped) prohíben a veces el hardware de audio, y entonces se los creía a salvo de canales acústicos ocultos [2]. Su programa utiliza la fuente de alimentación para emitir sonidos y funciona en estaciones de trabajo, servidores y dispositivos conectados sin hardware de audio [2]. Es una demostración de investigación: la fuente no informa de ningún ataque real. ### 2 de agosto de 2023: pulsaciones reconocidas por un teléfono y por Zoom Tres investigadores, Joshua Harrison, Ehsan Toreini y Maryam Mehrnezhad, envían su artículo, ya aceptado en un taller del simposio europeo IEEE sobre seguridad y privacidad [1]. La precisión fue del 95 % con un teléfono cercano y del 93 % con la grabación de Zoom [1]. También aquí se trata de un resultado de laboratorio. ## Fuentes 1. arXiv, «A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards», 2 de agosto de 2023. https://arxiv.org/abs/2308.01074 (consultado el 3 de noviembre de 2026) 2. arXiv, «POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers», 1 de mayo de 2020. https://arxiv.org/abs/2005.00395 (consultado el 3 de noviembre de 2026) 3. MITRE ATT&CK, «Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1123/ (consultado el 3 de noviembre de 2026) 4. MITRE ATT&CK, «Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1125/ (consultado el 3 de noviembre de 2026) 5. MITRE ATT&CK, «Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1056/001/ (consultado el 3 de noviembre de 2026) 6. NCSC (Royaume-Uni), «Device security guidance», 29 de junio de 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consultado el 3 de noviembre de 2026) --- Fuente original: Cyberpedia, la enciclopedia pública de ciberseguridad e IA publicada por Brain. Versión canónica: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ Puede reutilizar este texto libremente bajo la licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), siempre que cite «Brain, Cyberpedia» con un enlace a la dirección anterior.