Cyberpediapor Brain
PTDEENESFRITNL

Ataques acústicos e óticos (TEMPEST)

O som das teclas, o ruído de uma fonte de alimentação ou um microfone aberto podem revelar o que escreve ou diz, sem que nada surja no ecrã.

Em 30 segundos

Onde acontece
Junto do seu teclado, durante uma videochamada, ou num posto de trabalho em que um software malicioso ativa o microfone ou a câmara.
O que quer o atacante
Reconstituir o que escreve, incluindo palavras-passe, ou escutar conversas sensíveis.
O reflexo
Manter a introdução de dados e as chamadas sensíveis longe de microfones e de olhares, e deixar as equipas informáticas aplicar os guias de segurança dos dispositivos.
Se já aconteceu
Avisar o suporte informático se um microfone ou uma câmara se comportar de forma inesperada.

Do que se trata

Um ataque por canal auxiliar espia um dispositivo sem entrar nele. Em vez de forçar o computador, o atacante escuta aquilo que ele deixa escapar: o ruído das teclas, o som de um componente, por vezes um microfone já aberto para uma videochamada. Os investigadores mostraram em 2023 que um modelo de aprendizagem automática reconhece as teclas de um computador portátil a partir do seu som1.

O colaborador não vê nada: o ataque é passivo, não se abre nenhuma janela, não surge nenhuma mensagem. Esta ficha separa o que as fontes do dossiê mostram em laboratório do que descrevem como técnica de intrusão real, e dá gestos simples para limitar a exposição.

Perguntas diretas

É possível adivinhar o que escrevo só por me ouvir?

Investigadores fizeram-no em laboratório. Gravaram as teclas de um computador portátil com o microfone de um telemóvel colocado perto e treinaram depois um classificador: reconhece as teclas com uma precisão de 95 %1. Notam que este resultado é o mais elevado obtido sem um modelo de linguagem1.

Basta uma videochamada?

No mesmo estudo, as teclas gravadas pelo software de videoconferência Zoom foram reconhecidas com uma precisão de 93 %, um recorde para este meio de gravação segundo os autores1. Os autores escrevem que os seus resultados provam o caráter prático destes ataques com equipamento e algoritmos disponíveis no mercado1.

Um computador sem altifalante está a salvo?

Não necessariamente. Um investigador descreveu em 2020 um programa malicioso que faz a fonte de alimentação do computador reproduzir sons, sem placa de som nem altifalante2. Podem modular-se dados nesses sons e captá-los com um recetor próximo, como um smartphone2.

É um risco comum para um colaborador?

As fontes do dossiê descrevem demonstrações de investigação, não incidentes em colaboradores. As técnicas de intrusão que documentam são de outra natureza: um software instalado no posto de trabalho que grava o microfone, a câmara ou as teclas345. São estas que dizem respeito, em primeiro lugar, ao colaborador.

Quem deve ocupar-se disto em primeiro lugar?

As organizações. O NCSC britânico publica guias para escolher, configurar e utilizar os dispositivos de forma segura, destinados sobretudo a utilizadores profissionais e a responsáveis por grandes parques informáticos6.

1Na pele do atacante1 min

O atacante tem dois caminhos. O primeiro exige proximidade física: coloca um microfone junto do alvo, ou conta com uma chamada já aberta, e manda analisar a gravação. O estudo de 2023 baseia-se num telemóvel pousado ao lado de um portátil e no som transmitido pelo Zoom1. Só exige equipamento disponível no mercado e algoritmos conhecidos1.

O segundo caminho passa por um software malicioso. A MITRE descreve adversários que usam os microfones e as câmaras de um computador, ou aplicações de chamadas de voz e vídeo, para escutar conversas sensíveis3. Os ficheiros de áudio podem ser escritos no disco e exfiltrados mais tarde3. Para o vídeo, a técnica é semelhante: câmaras integradas ou webcams, com imagens captadas a intervalos escolhidos4.

O objetivo mais direto é a palavra-passe. A MITRE observa que a captura das teclas serve para intercetar credenciais no momento em que o utilizador as introduz5.

2O que vê no ecrã1 min

Nada. No ataque acústico, o computador não é tocado: tudo se passa no ar, entre o teclado e um microfone. No ataque pela fonte de alimentação, o código malicioso executa-se num simples processo de utilizador, sem direitos especiais nem acesso ao hardware2.

Na captura de áudio ou de vídeo, o programa usa uma interface (API) fornecida pelo sistema ou por uma aplicação34. As fontes não indicam nenhum sinal visível no ecrã. Um indício pode vir de outro lado: um microfone ou uma câmara que se ativa sem ter iniciado nenhuma chamada justifica uma comunicação ao suporte.

Os gestos úteis são simples. Mantenha as palavras-passe e os dados sensíveis fora do alcance de um microfone, sobretudo durante uma chamada, e desligue o microfone quando escreve. Atenda as chamadas sensíveis num local discreto. Oriente o ecrã de modo a que não seja visível do exterior. Aplique as regras de configuração das suas equipas informáticas: o NCSC fornece guias tanto para administradores como para utilizadores6. Um posto desligado da rede ou sem altifalante não fica por isso seguro: o estudo de 2020 mostra-o para a via acústica2. As administrações e as empresas que tratam informações muito sensíveis têm normas de proteção próprias, que as fontes do dossiê não descrevem: a equipa de segurança da organização conhece-as.

3Por baixo do capôEquipas de TI1 min

Um teclado produz um som diferente consoante a tecla. O modelo estudado em 2023 aprende essa diferença a partir de teclas gravadas e classifica depois novas teclas1. Os autores discutem também uma série de métodos de proteção para os utilizadores1.

O ataque pela fonte de alimentação assenta noutro fenómeno. O programa modifica a frequência de comutação interna do bloco de alimentação e a forma das ondas sonoras produzidas pelos seus condensadores e transformadores2. O processo produz tonalidades na banda de 0 a 24 kHz2. Os seus limites são indicados pelo autor: uma distância de cinco metros e um débito máximo de 50 bits por segundo2. A este débito, é possível transmitir pequenos dados, como chaves de cifragem ou teclas premidas2.

As fontes do dossiê não descrevem nem as emissões eletromagnéticas de um ecrã nem a luz de um LED. Esta ficha não os trata, por isso, além desta observação.

4AutópsiasCasos reais1 min

1 de maio de 2020: um computador sem altifalante que fala

O investigador Mordechai Guri publica o POWER-SUPPLaY. Os sistemas isolados da rede (air-gapped) proíbem por vezes o equipamento de áudio e julgava-se então que estavam a salvo de canais acústicos ocultos2. O seu programa desvia o bloco de alimentação para emitir sons e funciona em postos de trabalho, servidores e objetos ligados sem equipamento de áudio2. É uma demonstração de investigação: a fonte não refere nenhum ataque real.

2 de agosto de 2023: teclas reconhecidas por um telemóvel e pelo Zoom

Três investigadores, Joshua Harrison, Ehsan Toreini e Maryam Mehrnezhad, submetem o seu artigo, já aceite num workshop do simpósio europeu IEEE sobre segurança e privacidade1. Precisão de 95 % com um telemóvel próximo, de 93 % com a gravação do Zoom1. Também aqui se trata de um resultado de laboratório.

Ficha

Identificador
CP-095
Ala
1. Ataques e técnicas
Competência Brain
Proteger os dispositivos (secure_devices)
Reflexo Brain
cr-073
Esquema
G3 · Corte anatómico
Idiomas
de, en, es, fr, it, nl, pt
Fontes
6 fontes verificadas em 3 de novembro de 2026
Fontes6 fontes
  1. arXiv, «A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards», 2 de agosto de 2023. https://arxiv.org/abs/2308.01074 (consultado em 3 de novembro de 2026)
  2. arXiv, «POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers», 1 de maio de 2020. https://arxiv.org/abs/2005.00395 (consultado em 3 de novembro de 2026)
  3. MITRE ATT&CK, «Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1123/ (consultado em 3 de novembro de 2026)
  4. MITRE ATT&CK, «Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1125/ (consultado em 3 de novembro de 2026)
  5. MITRE ATT&CK, «Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1056/001/ (consultado em 3 de novembro de 2026)
  6. NCSC (Royaume-Uni), «Device security guidance», 29 de junho de 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (consultado em 3 de novembro de 2026)

Citar este artigo

Brain, «Ataques acústicos e óticos (TEMPEST)», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/

BibTeX 
@misc{brain_cp095_pt_2026,
  author = {Brain},
  title = {Ataques acústicos e óticos (TEMPEST)},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/},
  note = {CC BY 4.0}
}
Licença CC BY 4.0