Ataques acústicos y ópticos (TEMPEST)
El sonido de las teclas, el ruido de una fuente de alimentación o un micrófono abierto pueden revelar lo que escribe o dice, sin nada visible en pantalla.
En 30 segundos
- Dónde ocurre
- Cerca de su teclado, durante una videollamada, o en un equipo en el que un programa malicioso activa el micrófono o la cámara.
- Qué quiere el atacante
- Reconstruir lo que usted escribe, incluidas las contraseñas, o escuchar conversaciones sensibles.
- El reflejo
- Mantener las entradas de texto y las llamadas sensibles lejos de los micrófonos y de las miradas, y dejar que los equipos informáticos apliquen las guías de seguridad de los dispositivos.
- Si ya ha ocurrido
- Avisar al soporte informático si un micrófono o una cámara se comporta de forma inesperada.
De qué se trata
Un ataque de canal lateral espía un dispositivo sin entrar en él. En lugar de forzar el ordenador, el atacante escucha lo que este deja escapar: el ruido de las teclas, el sonido de un componente o, a veces, un micrófono ya abierto para una videoconferencia. En 2023, unos investigadores demostraron que un modelo de aprendizaje automático reconoce las teclas de un portátil a partir de su sonido1.
El empleado no ve nada: el ataque es pasivo, no se abre ninguna ventana ni aparece ningún mensaje. Esta ficha distingue lo que las fuentes del expediente muestran en laboratorio de lo que describen como técnica de intrusión real, y ofrece gestos sencillos para limitar la exposición.
Preguntas directas
¿Se puede adivinar lo que escribo solo escuchándome?
Unos investigadores lo lograron en laboratorio. Grabaron las pulsaciones de un portátil con el micrófono de un teléfono colocado cerca y después entrenaron un clasificador: reconoce las teclas con una precisión del 95 %1. Señalan que este resultado es el más alto obtenido sin un modelo de lenguaje1.
¿Basta con una videollamada?
En el mismo estudio, las pulsaciones grabadas por el software de videoconferencia Zoom se reconocieron con una precisión del 93 %, un récord para este medio de grabación según los autores1. Los autores escriben que sus resultados demuestran el carácter práctico de estos ataques con equipos y algoritmos disponibles en el mercado1.
¿Está a salvo un ordenador sin altavoz?
No necesariamente. Un investigador describió en 2020 un programa malicioso que hace que la fuente de alimentación del ordenador reproduzca sonidos, sin tarjeta de sonido ni altavoz2. Se pueden modular datos en esos sonidos y captarlos con un receptor cercano, como un teléfono inteligente2.
¿Es un riesgo habitual para un empleado?
Las fuentes del expediente describen demostraciones de investigación, no incidentes en empleados. Las técnicas de intrusión que documentan son de otra naturaleza: un programa instalado en el equipo que graba el micrófono, la cámara o las teclas345. Son estas las que afectan en primer lugar al empleado.
¿Quién debe ocuparse de esto en primer lugar?
Las organizaciones. El NCSC británico publica guías para elegir, configurar y usar los dispositivos de forma segura, dirigidas sobre todo a usuarios profesionales y a los responsables de grandes parques informáticos6.
1En la piel del atacante1 min
El atacante tiene dos vías. La primera exige cercanía física: coloca un micrófono junto al objetivo, o cuenta con una llamada ya abierta, y hace analizar la grabación. El estudio de 2023 se apoya en un teléfono colocado junto a un portátil y en el sonido transmitido por Zoom1. Solo requiere equipos comerciales y algoritmos conocidos1.
La segunda vía pasa por un programa malicioso. MITRE describe adversarios que utilizan los micrófonos y las cámaras de un ordenador, o aplicaciones de llamadas de voz y vídeo, para escuchar conversaciones sensibles3. Los archivos de audio pueden escribirse en el disco y exfiltrarse más tarde3. Para el vídeo, la técnica es parecida: cámaras integradas o webcams, con imágenes tomadas a intervalos elegidos4.
El objetivo más directo es la contraseña. MITRE señala que la captura de pulsaciones sirve para interceptar credenciales en el momento en que el usuario las introduce5.
2Lo que ve en la pantalla2 min
Nada. En el ataque acústico no se toca el ordenador: todo ocurre en el aire, entre su teclado y un micrófono. En el ataque por la fuente de alimentación, el código malicioso se ejecuta en un simple proceso de usuario, sin privilegios especiales ni acceso al hardware2.
Para la captura de audio o de vídeo, el programa utiliza una interfaz (API) proporcionada por el sistema o por una aplicación34. Las fuentes no indican ninguna señal visible en la pantalla. Un indicio puede venir de otra parte: un micrófono o una cámara que se activa sin que usted haya iniciado ninguna llamada justifica un aviso al soporte.
Los gestos útiles son sencillos. Mantenga las contraseñas y los datos sensibles fuera del alcance de un micrófono, sobre todo durante una llamada, y silencie el micrófono cuando escriba. Atienda las llamadas sensibles en un lugar discreto. Oriente la pantalla para que no se vea desde el exterior. Aplique las reglas de configuración de sus equipos informáticos: el NCSC ofrece guías tanto para administradores como para usuarios6. Un equipo desconectado de la red o sin altavoz no es seguro por ello: el estudio de 2020 lo demuestra para la vía acústica2. Las administraciones y las empresas que manejan información muy sensible tienen normas de protección propias, que las fuentes del expediente no describen: el equipo de seguridad de la organización las conoce.
3Bajo el capóEquipos de TI1 min
Un teclado produce un sonido distinto según la tecla. El modelo estudiado en 2023 aprende esa diferencia a partir de pulsaciones grabadas y luego clasifica pulsaciones nuevas1. Los autores también analizan una serie de métodos de protección para los usuarios1.
El ataque por la fuente de alimentación se basa en otro fenómeno. El programa modifica la frecuencia de conmutación interna de la fuente de alimentación y la forma de las ondas sonoras producidas por sus condensadores y transformadores2. El procedimiento produce tonos en la banda de 0 a 24 kHz2. El autor indica sus límites: una distancia de cinco metros y una velocidad máxima de 50 bits por segundo2. A esa velocidad se pueden transmitir datos pequeños, como claves de cifrado o pulsaciones2.
Las fuentes del expediente no describen ni las emisiones electromagnéticas de una pantalla ni la luz de un LED. Por ello, esta ficha no los trata más allá de este hecho.
4AutopsiasCasos reales1 min
1 de mayo de 2020: un ordenador sin altavoz que habla
El investigador Mordechai Guri publica POWER-SUPPLaY. Los sistemas aislados de la red (air-gapped) prohíben a veces el hardware de audio, y entonces se los creía a salvo de canales acústicos ocultos2. Su programa utiliza la fuente de alimentación para emitir sonidos y funciona en estaciones de trabajo, servidores y dispositivos conectados sin hardware de audio2. Es una demostración de investigación: la fuente no informa de ningún ataque real.
2 de agosto de 2023: pulsaciones reconocidas por un teléfono y por Zoom
Tres investigadores, Joshua Harrison, Ehsan Toreini y Maryam Mehrnezhad, envían su artículo, ya aceptado en un taller del simposio europeo IEEE sobre seguridad y privacidad1. La precisión fue del 95 % con un teléfono cercano y del 93 % con la grabación de Zoom1. También aquí se trata de un resultado de laboratorio.
Ficha
- Identificador
- CP-095
- Ala
- 1. Ataques y técnicas
- Competencia Brain
- Proteger los dispositivos (secure_devices)
- Reflejo Brain
- cr-073
- Esquema
- G3 · Corte anatómico
- Idiomas
- de, en, es, fr
- Fuentes
- 6 fuentes verificadas el 3 de noviembre de 2026
Fuentes6 fuentes
- arXiv, «A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards», 2 de agosto de 2023. https://arxiv.org/abs/2308.01074 (consultado el 3 de noviembre de 2026)
- arXiv, «POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers», 1 de mayo de 2020. https://arxiv.org/abs/2005.00395 (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1123/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1125/ (consultado el 3 de noviembre de 2026)
- MITRE ATT&CK, «Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1056/001/ (consultado el 3 de noviembre de 2026)
- NCSC (Royaume-Uni), «Device security guidance», 29 de junio de 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consultado el 3 de noviembre de 2026)
Citar este artículo
Brain, «Ataques acústicos y ópticos (TEMPEST)», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp095_es_2026,
author = {Brain},
title = {Ataques acústicos y ópticos (TEMPEST)},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/},
note = {CC BY 4.0}
}