Ataque de inferencia de pulsaciones de teclas

Los ataques de inferencia de pulsaciones de teclas son una clase de técnica que invade la privacidad y permite a los atacantes inferir lo que un usuario está escribiendo en un teclado. ^{[ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]}

Los orígenes de los ataques de inferencia de pulsaciones de teclas se remontan a mediados de la década de 1980, cuando surgió el interés académico por utilizar diversas emanaciones de los dispositivos para deducir su estado. Si bien los ataques de inferencia de pulsaciones de teclas no se discutieron explícitamente durante este período, el libro de texto introductorio desclasificado sobre los estándares TEMPEST , NACSIM 5000, aludía a los teclados como posibles fuentes de fuga de datos. ^{[ 9 ]} En 1998, artículos académicos exploraron defensas similares a las descritas en los estándares TEMPEST, sugiriendo que las emisiones de los teclados podrían usarse para rastrear las pulsaciones de teclas, aunque sin demostraciones prácticas. En 2001, los investigadores descubrieron un canal lateral de temporización en el protocolo SSH que podía explotarse para filtrar datos de pulsaciones de teclas. ^{[ 10 ]} El concepto ganó más atención en 2002 cuando un artículo de opinión de Computerworld describió el "truco del teclado", donde se analizaban sonidos de teclado grabados para reconstruir las pulsaciones de teclas, una técnica que el autor afirmaba conocer desde la década de 1980. ^{[ 11 ] [ 9 ]} La investigación académica formal sobre la detección de pulsaciones de teclas basada en sonido comenzó en 2004, cuando investigadores de IBM demostraron que cada pulsación de tecla produce un sonido único y desarrollaron un algoritmo para traducir estos sonidos en pulsaciones de teclas. Este trabajo se perfeccionó en 2006 y en 2009, mejorando la fiabilidad del ataque. ^{[ 10 ]} En 2009, Vuagnoux et al. revelaron que los teclados modernos emiten señales electromagnéticas que pueden usarse para inferir pulsaciones de teclas. ^{[ 1 ]}