Cada día es menos común que los PC usen LED de diagnóstico sueltos por el mismo, como pueden ser los de HDD o PW-ON. Los motivos de costes y de seguridad los están relevando por otras técnicas más seguras, y una suerte similar ha tenido el altavoz interno de nuestro PC.

Ya no se usa en equipos modernos puesto que fue reemplazado por los Q-Code, pero en gama baja esto no existe, y ahora representa un problema de seguridad. La universidad de Corea ha conseguido lanzar un ataque usando este pequeño y limitado altavoz interno para transmitir información a un smartphone cercano, donde nadie escuchará nada, ni siquiera pegando el oído. Además, no importa si tienes arranque seguro, antivirus, anti malware... No es detectable todavía.

Dado que es tremendamente lento, la cantidad de información a transferir es poca, puesto que se necesita pasarla a binario o morse con una tasa de transferencia de solo 20 bits/s, lo que da para enviar una contraseña de 8 caracteres en 3 segundos aproximadamente, o una clave RSA 2048 bits en 100 segundos.

El método es simple. El malware infecta el PC y codifica los datos en cualquiera de los dos sistemas nombrados detectando los que sean claves y relevantes, como las contraseñas y los sitios a los que van enlazadas. Tras esto, Casper trasmite la información por los altavoces en una modulación de frecuencia de ultrasonidos en un rango entre 17 kHz y 20 kHz, imperceptible para el ser humano.

El receptor puede ser un móvil cercano que grabe la información mediante sus micrófonos o un portátil que esté en rango. Con apenas unos minutos cerca, la cantidad de información transferida puede ser muy alta y sobre todo crítica, puesto que puede ser la contraseña y el usuario del banco online, la de nuestras redes sociales, un wallet o cualquier dato que sea importante.

Las medidas paliativas, por pura lógica, serían quitar el altavoz del PC, puesto que su función es la de avisar de errores mediante unos pitidos. Así que sin duda es lo más efectivo, al menos hasta que se pueda detectar con solvencia este malware llamado Casper desde las principales empresas de antivirus.