Los sistemas con aislamiento de aire (air-gapped) son computadoras físicamente aisladas de redes externas, como Internet, para proteger información sensible de ciberataques remotos. Este aislamiento es una medida de seguridad estándar en entornos de alta seguridad donde el riesgo de acceso no autorizado a través de conexiones cableadas o inalámbricas es inaceptable. Sin embargo, un nuevo artículo de investigación titulado "RAMBO" demuestra que esta separación física puede ser evadida explotando los componentes de hardware de la propia computadora.
El ataque RAMBO funciona mediante el despliegue de malware en una computadora con aislamiento de aire comprometida. Este malware está diseñado para generar señales de radio directamente desde los buses de memoria (RAM) de la computadora. Al manipular estas señales, el malware puede codificar una amplia variedad de datos sensibles, incluyendo archivos, imágenes, datos de registro de teclas (keylogging), información biométrica y claves de cifrado. Estas señales son esencialmente "escritas" como transmisiones de radio encubiertas que se originan en el hardware interno de la máquina.
Para interceptar esta información, un atacante no necesita estar físicamente conectado a la computadora. En su lugar, pueden utilizar hardware de radio definida por software (SDR) comercial y una antena simple para capturar las señales de radio sin procesar desde la distancia. Una vez capturadas, estas señales pueden ser decodificadas y traducidas de nuevo a la información binaria original. Los investigadores demostraron que este método puede filtrar datos a velocidades de 1000 bits por segundo. Si bien el ataque representa una amenaza significativa para la seguridad del aislamiento de aire, el artículo también propone contramedidas específicas para mitigar estas amenazas de radio fuera de banda.
A pesar de la viabilidad técnica del ataque, la implementación práctica enfrenta limitaciones ambientales. Por ejemplo, la efectividad de las señales de radio puede verse influenciada por la carcasa física de la computadora; los diseños modernos con ventanas grandes o carcasas de plástico pueden ofrecer menos protección contra las emisiones radiadas que las carcasas antiguas de metal sólido. Además, el uso de una jaula de Faraday —una estructura blindada que bloquea los campos electromagnéticos— sigue siendo una defensa física primaria contra tales transmisiones fuera de banda. La investigación destaca una realidad creciente donde las explotaciones de hardware impulsadas por software pueden cerrar la brecha entre los sistemas aislados y los observadores externos.