Un nuevo malware llamado SPEAKE(a)R puede transformar auriculares pasivos en micrófonos espía explotando una vulnerabilidad en los chips de audio Realtek, permitiendo grabar conversaciones a distancia.
En un mundo donde la privacidad se ha convertido en un lujo, la reciente investigación de la Universidad Ben-Gurion del Néguev ha destapado una inquietante vulnerabilidad de ciberseguridad que transforma auriculares comunes en dispositivos de espionaje. El malware denominado 'SPEAKE(a)R' puede convertir silenciosamente altavoces en micrófonos, permitiendo a los atacantes grabar conversaciones sin que los usuarios lo sepan. Este descubrimiento, que puede cambiar las reglas del juego en el ámbito de la seguridad digital, fue documentado en un informe completo que ha generado preocupación en la comunidad tecnológica y más allá.
La esencia de esta amenaza radica en la naturaleza bidireccional de los dispositivos de audio. Aunque los altavoces están diseñados para emitir sonido, su funcionamiento inverso permite que, bajo ciertas condiciones, se conviertan en micrófonos. Este fenómeno es posible gracias a una característica poco conocida en los chipsets de audio modernos, como los de Realtek, que permite la reconfiguración de puertos de audio. Los investigadores han demostrado que, incluso en ausencia de un micrófono estándar, el malware puede habilitar la grabación de audio a través de auriculares o altavoces pasivos, lo que representa un riesgo significativo para la privacidad de los usuarios.
El alcance de SPEAKE(a)R es alarmante. Los resultados de las pruebas realizadas por los investigadores indican que el malware puede grabar voz humana con calidad inteligible desde una distancia de hasta nueve metros. Esto significa que cualquier PC con auriculares conectados puede ser transformada en un dispositivo de espionaje ambiental, lo que plantea serias preocupaciones sobre la seguridad de la información personal y profesional. La posibilidad de que un atacante pueda escuchar conversaciones privadas sin ningún tipo de advertencia es un recordatorio escalofriante de cuán vulnerables somos en la era digital.
A pesar de que los dispositivos de audio más complejos, como los AirPods Max de Apple, cuentan con múltiples micrófonos dedicados, la amenaza de SPEAKE(a)R se centra en la mayoría de los usuarios que utilizan auriculares sencillos. Esto resalta la necesidad urgente de que los fabricantes de hardware y software implementen medidas de seguridad robustas para proteger a los usuarios de este tipo de ataques. La comunidad tecnológica debe estar alerta y educar a los consumidores sobre los riesgos asociados con la conexión de dispositivos de audio a sus equipos, ya que la vulnerabilidad no solo afecta a los dispositivos, sino también a la confianza en la tecnología que utilizamos diariamente.
En conclusión, la investigación sobre SPEAKE(a)R nos confronta con una realidad inquietante: la delgada línea entre la conectividad y la vulnerabilidad. A medida que la tecnología avanza, también lo hacen las tácticas de los atacantes, y es crucial que tanto los usuarios como los desarrolladores permanezcan vigilantes para salvaguardar la privacidad en un mundo cada vez más interconectado.
Compartir
En medio de la final del ESL One Birmingham 2026, la escena competitiva de Dota 2 se vio sacudida por un parche masivo de Valve justo antes de los playoffs. Álvaro 'Avo+' Sánchez Velasco, de ESL, comenta el 'caos' estratégico resultante y reflexiona sobre si Deadlock, el próximo juego de Valve, representa una amenaza o una nueva 'puerta de entrada' para el ecosistema de Dota 2.
Valve ha lanzado el parche 7.41 para Dota 2 justo durante el torneo ESL One Birmingham 2026. Esta masiva actualización elimina el sistema de Facetas, renueva las habilidades innatas de los héroes, y añade nuevos hechizos, objetos, creeps de asedio adicionales y cambios en el mapa, forzando a los jugadores a adaptarse a un metajuego completamente nuevo.
Nuevos detalles de la disputa legal entre Elon Musk y Sam Altman revelan los apoyos clave en los inicios de OpenAI. Musk consiguió poder de computación de Microsoft con descuento tras una llamada a Satya Nadella, mientras que Gabe Newell, de Valve, donó más de 20 millones de dólares y actuó como asesor informal, sentando las bases para el éxito de la IA en Dota 2.