{"id":3401,"date":"2021-12-21T09:50:04","date_gmt":"2021-12-21T08:50:04","guid":{"rendered":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/?p=3401"},"modified":"2025-09-04T15:57:17","modified_gmt":"2025-09-04T13:57:17","slug":"el-ataque-lantenna","status":"publish","type":"post","link":"https:\/\/www.inesem.es\/revistadigital\/informatica-y-tics\/el-ataque-lantenna","title":{"rendered":"El ataque LANtenna: el ciberataque que roza la ciencia ficci\u00f3n"},"content":{"rendered":"\r\n

Actualmente, la informaci\u00f3n es uno de los activos m\u00e1s importantes para las organizaciones y su protecci\u00f3n tiene m\u00e1xima prioridad. Dada la importancia de esta informaci\u00f3n, los ciberataques son cada vez m\u00e1s frecuentes y sofisticados<\/a>.<\/strong><\/p>\r\n

En este art\u00edculo presentamos uno de los ataques m\u00e1s novedosos del panorama actual: el ataque LANtenna.<\/p>\r\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n

  • La importancia de la informaci\u00f3n<\/a><\/li>
  • Las redes aisladas como soluci\u00f3n<\/a><\/li>
  • El ataque LANtenna<\/a><\/li>
  • \u00bfC\u00f3mo protegernos del ataque LANtenna?<\/a><\/li><\/ul><\/nav><\/div>\n

    <\/span>La importancia de la informaci\u00f3n<\/span><\/h2>\r\n

    La informaci\u00f3n es el activo m\u00e1s valioso de las organizaciones modernas. En consecuencia, los competidores gastan muchos recursos y esfuerzos para poner sus manos en la informaci\u00f3n objetivo de la competencia (normalmente documentos y bases de datos).<\/p>\r\n

    Despu\u00e9s de obtener los datos, los atacantes filtran la informaci\u00f3n<\/strong> fuera de los l\u00edmites de la organizaci\u00f3n. Esto suele hacerse mediante canales de comunicaci\u00f3n encubiertos dentro de protocolos de Internet como HTTPS, FTP, SMTP, etc.<\/p>\r\n

    En la \u00faltima d\u00e9cada, se han registrado muchos incidentes de fuga masiva de datos de datos. Por ejemplo, en 2020 Microsoft revel\u00f3 un evento de filtraci\u00f3n de datos que se produjo debido a unas reglas de seguridad de sus sistemas<\/a> mal configuradas.<\/p>\r\n

    Seg\u00fan los informes, 250 millones de registros con informaci\u00f3n personal, tales como correos electr\u00f3nicos, direcciones IP y otros detalles, quedaron expuestos. En agosto de 2021, Microsoft advirti\u00f3 a miles de usuarios de Azure que sus datos podr\u00edan haber sido expuestos a trav\u00e9s de una vulnerabilidad de la base de datos denominada ChaosDB.<\/p>\r\n

    <\/span>Las redes aisladas como soluci\u00f3n<\/span><\/h2>\r\n

    Debido al incremento de las filtraciones de informaci\u00f3n, cuando se trata de datos sensibles, una organizaci\u00f3n puede optar por el llamado \u201caislamiento con c\u00e1mara de aire\u201d (\u00abair-gapping\u00bb en ingl\u00e9s). Los ordenadores con \u201cair-gap\u201d est\u00e1n totalmente separados de las redes WAN externas, como Internet, y no hacen uso de ning\u00fan tipo de conexi\u00f3n inal\u00e1mbrica.<\/p>\r\n

    Muchas industrias modernas mantienen sus datos dentro de redes \u00abcon separaci\u00f3n en el aire\u00bb, incluyendo los sectores financieros, de defensa y sectores de infraestructuras cr\u00edticas. Por ejemplo, la SIPRNet (Secret Internet Protocol Router Network) utiliza un sistema de redes aisladas e interconectadas que son utilizadas por el Departamento de Defensa de los Estados Unidos para intercambiar informaci\u00f3n clasificada y de alto secreto.<\/p>\r\n

    <\/span>El ataque LANtenna<\/span><\/h2>\r\n

    Este ataque involucra un mecanismo de filtrado de datos que utiliza un cable de red Ethernet cl\u00e1sico como antena transmisora. De esta manera, se puede enviar informaci\u00f3n a un dispositivo receptor que la almacenar\u00e1 y propagar\u00e1 por otros medios. Como es de esperar, esta antena transmisora<\/a> \u200b\u200bes capaz de redirigir toda la informaci\u00f3n, haciendo uso del cable de red Ethernet, al dispositivo receptor con el prop\u00f3sito de robarla.<\/p>\r\n

    Por lo general, los cables de red se utilizan como protecci\u00f3n contra ataques<\/strong> inal\u00e1mbricos, pero con este ataque, ya no existe tal protecci\u00f3n<\/strong> y el cable se convierte en el punto d\u00e9bil de nuestra instalaci\u00f3n.<\/p>\r\n

    Para llevar a cabo este ataque, es necesario implantar el malware en la computadora objetivo dentro de una red de tipo \u201cair-gap\u201d<\/a>. Con este software malicioso, conseguimos que el cable de red Ethernet genere emisiones electromagn\u00e9ticas en la banda de frecuencia de 125MHz, que luego es modulada e interceptada por un receptor cercano.<\/p>\r\n

    En las pruebas realizadas por los investigadores que han desarrollado este ataque, encontraron que la informaci\u00f3n se puede transmitir hasta a dos metros de distancia<\/strong>, lo que es m\u00e1s que suficiente para robar de forma pasiva grandes cantidades de informaci\u00f3n.<\/p>\r\n

    En el siguiente video, puede ver una demostraci\u00f3n de c\u00f3mo funciona esta t\u00e9cnica de filtrado de datos:<\/p>\r\n