--- id: CP-095 slug: ataques-acusticos-oticos-tempest lang: pt title: Ataques acústicos e óticos (TEMPEST) description: O som das teclas, o ruído de uma fonte de alimentação ou um microfone aberto podem revelar o que escreve ou diz, sem que nada surja no ecrã. canonical_url: https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Ataques acústicos e óticos (TEMPEST)», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-073 schema: G3 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/ fr: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ en: https://startbrain.io/cyberpedia/en/articles/acoustic-optical-attacks-tempest/ de: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ es: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ it: https://startbrain.io/cyberpedia/it/articles/attacchi-acustici-ottici-tempest/ nl: https://startbrain.io/cyberpedia/nl/articles/akoestische-optische-aanvallen-tempest/ sources: - "n": 1 title: A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards publisher: arXiv url: https://arxiv.org/abs/2308.01074 published: "2023-08-02" accessed: "2026-11-03" - "n": 2 title: "POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers" publisher: arXiv url: https://arxiv.org/abs/2005.00395 published: "2020-05-01" accessed: "2026-11-03" - "n": 3 title: Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1123/ accessed: "2026-11-03" - "n": 4 title: Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1125/ accessed: "2026-11-03" - "n": 5 title: "Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1056/001/ accessed: "2026-11-03" - "n": 6 title: Device security guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/device-security-guidance published: "2021-06-29" accessed: "2026-11-03" --- # Ataques acústicos e óticos (TEMPEST) Um ataque por canal auxiliar espia um dispositivo sem entrar nele. Em vez de forçar o computador, o atacante escuta aquilo que ele deixa escapar: o ruído das teclas, o som de um componente, por vezes um microfone já aberto para uma videochamada. Os investigadores mostraram em 2023 que um modelo de aprendizagem automática reconhece as teclas de um computador portátil a partir do seu som [1]. O colaborador não vê nada: o ataque é passivo, não se abre nenhuma janela, não surge nenhuma mensagem. Esta ficha separa o que as fontes do dossiê mostram em laboratório do que descrevem como técnica de intrusão real, e dá gestos simples para limitar a exposição. ## Em 30 segundos - Onde acontece: junto do seu teclado, durante uma videochamada, ou num posto de trabalho em que um software malicioso ativa o microfone ou a câmara. - O que quer o atacante: reconstituir o que escreve, incluindo palavras-passe, ou escutar conversas sensíveis. - O reflexo: manter a introdução de dados e as chamadas sensíveis longe de microfones e de olhares, e deixar as equipas informáticas aplicar os guias de segurança dos dispositivos. - Se já aconteceu: avisar o suporte informático se um microfone ou uma câmara se comportar de forma inesperada. ## Perguntas diretas ### É possível adivinhar o que escrevo só por me ouvir? Investigadores fizeram-no em laboratório. Gravaram as teclas de um computador portátil com o microfone de um telemóvel colocado perto e treinaram depois um classificador: reconhece as teclas com uma precisão de 95 % [1]. Notam que este resultado é o mais elevado obtido sem um modelo de linguagem [1]. ### Basta uma videochamada? No mesmo estudo, as teclas gravadas pelo software de videoconferência Zoom foram reconhecidas com uma precisão de 93 %, um recorde para este meio de gravação segundo os autores [1]. Os autores escrevem que os seus resultados provam o caráter prático destes ataques com equipamento e algoritmos disponíveis no mercado [1]. ### Um computador sem altifalante está a salvo? Não necessariamente. Um investigador descreveu em 2020 um programa malicioso que faz a fonte de alimentação do computador reproduzir sons, sem placa de som nem altifalante [2]. Podem modular-se dados nesses sons e captá-los com um recetor próximo, como um smartphone [2]. ### É um risco comum para um colaborador? As fontes do dossiê descrevem demonstrações de investigação, não incidentes em colaboradores. As técnicas de intrusão que documentam são de outra natureza: um software instalado no posto de trabalho que grava o microfone, a câmara ou as teclas [3][4][5]. São estas que dizem respeito, em primeiro lugar, ao colaborador. ### Quem deve ocupar-se disto em primeiro lugar? As organizações. O NCSC britânico publica guias para escolher, configurar e utilizar os dispositivos de forma segura, destinados sobretudo a utilizadores profissionais e a responsáveis por grandes parques informáticos [6]. ## Na pele do atacante O atacante tem dois caminhos. O primeiro exige proximidade física: coloca um microfone junto do alvo, ou conta com uma chamada já aberta, e manda analisar a gravação. O estudo de 2023 baseia-se num telemóvel pousado ao lado de um portátil e no som transmitido pelo Zoom [1]. Só exige equipamento disponível no mercado e algoritmos conhecidos [1]. O segundo caminho passa por um software malicioso. A MITRE descreve adversários que usam os microfones e as câmaras de um computador, ou aplicações de chamadas de voz e vídeo, para escutar conversas sensíveis [3]. Os ficheiros de áudio podem ser escritos no disco e exfiltrados mais tarde [3]. Para o vídeo, a técnica é semelhante: câmaras integradas ou webcams, com imagens captadas a intervalos escolhidos [4]. O objetivo mais direto é a palavra-passe. A MITRE observa que a captura das teclas serve para intercetar credenciais no momento em que o utilizador as introduz [5]. ## O que vê no ecrã Nada. No ataque acústico, o computador não é tocado: tudo se passa no ar, entre o teclado e um microfone. No ataque pela fonte de alimentação, o código malicioso executa-se num simples processo de utilizador, sem direitos especiais nem acesso ao hardware [2]. Na captura de áudio ou de vídeo, o programa usa uma interface (API) fornecida pelo sistema ou por uma aplicação [3][4]. As fontes não indicam nenhum sinal visível no ecrã. Um indício pode vir de outro lado: um microfone ou uma câmara que se ativa sem ter iniciado nenhuma chamada justifica uma comunicação ao suporte. Os gestos úteis são simples. Mantenha as palavras-passe e os dados sensíveis fora do alcance de um microfone, sobretudo durante uma chamada, e desligue o microfone quando escreve. Atenda as chamadas sensíveis num local discreto. Oriente o ecrã de modo a que não seja visível do exterior. Aplique as regras de configuração das suas equipas informáticas: o NCSC fornece guias tanto para administradores como para utilizadores [6]. Um posto desligado da rede ou sem altifalante não fica por isso seguro: o estudo de 2020 mostra-o para a via acústica [2]. As administrações e as empresas que tratam informações muito sensíveis têm normas de proteção próprias, que as fontes do dossiê não descrevem: a equipa de segurança da organização conhece-as. ## Por baixo do capô Um teclado produz um som diferente consoante a tecla. O modelo estudado em 2023 aprende essa diferença a partir de teclas gravadas e classifica depois novas teclas [1]. Os autores discutem também uma série de métodos de proteção para os utilizadores [1]. O ataque pela fonte de alimentação assenta noutro fenómeno. O programa modifica a frequência de comutação interna do bloco de alimentação e a forma das ondas sonoras produzidas pelos seus condensadores e transformadores [2]. O processo produz tonalidades na banda de 0 a 24 kHz [2]. Os seus limites são indicados pelo autor: uma distância de cinco metros e um débito máximo de 50 bits por segundo [2]. A este débito, é possível transmitir pequenos dados, como chaves de cifragem ou teclas premidas [2]. As fontes do dossiê não descrevem nem as emissões eletromagnéticas de um ecrã nem a luz de um LED. Esta ficha não os trata, por isso, além desta observação. ## Autópsias ### 1 de maio de 2020: um computador sem altifalante que fala O investigador Mordechai Guri publica o POWER-SUPPLaY. Os sistemas isolados da rede (air-gapped) proíbem por vezes o equipamento de áudio e julgava-se então que estavam a salvo de canais acústicos ocultos [2]. O seu programa desvia o bloco de alimentação para emitir sons e funciona em postos de trabalho, servidores e objetos ligados sem equipamento de áudio [2]. É uma demonstração de investigação: a fonte não refere nenhum ataque real. ### 2 de agosto de 2023: teclas reconhecidas por um telemóvel e pelo Zoom Três investigadores, Joshua Harrison, Ehsan Toreini e Maryam Mehrnezhad, submetem o seu artigo, já aceite num workshop do simpósio europeu IEEE sobre segurança e privacidade [1]. Precisão de 95 % com um telemóvel próximo, de 93 % com a gravação do Zoom [1]. Também aqui se trata de um resultado de laboratório. ## Fontes 1. arXiv, «A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards», 2 de agosto de 2023. https://arxiv.org/abs/2308.01074 (consultado em 3 de novembro de 2026) 2. arXiv, «POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers», 1 de maio de 2020. https://arxiv.org/abs/2005.00395 (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1123/ (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1125/ (consultado em 3 de novembro de 2026) 5. MITRE ATT&CK, «Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1056/001/ (consultado em 3 de novembro de 2026) 6. NCSC (Royaume-Uni), «Device security guidance», 29 de junho de 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.