Un poco de historia

• El uso de RF va de la mano con la génesis de las telecomunicaciones
• Gran boom en la 2ª Guerra Mundial
• Actualmente en multitud de sistemas:
  • WiFi
  • IR
  • Bluetooth
  • Radio "estándar"
  • IoT

RF Hacking

• Múltiples categorías:
  • Eavesdropping
  • Jamming
  • Hijacking
  • Replay attacks
• Boom a partir de la 2ª Guerra Mundial (cómo no)

Eavesdropping

• Escucha de conversaciones privadas
• Hay mil métodos (no solo demodulando señales y decodificando, también nos podemos aprovechar del sistema en uso)

Jamming

• Interferencia deliberada de RF
• Su efectividad depende de la señal o rango de señales que queramos atacar (para eso existen las modulaciones)
• Método clásico de RF Hacking

Hijacking

• Usar canales de comunicación conocidos sin permiso 
• Existen muchos métodos, como "pisar" las ondas
• ILEGAL (como casi todo en esta charla)

Replay attacks

• Entiéndase en RF como uso de señales lanzadas por terceros
• No necesitamos saber cómo está codificada nuestra señal objetivo ni lo que hay dentro

Ejemplos históricos: Watergate

• Ejemplo de Eavesdropping
• El Partido Republicano en época de Nixon intervino las comunicaciones de los Demócratas
• La revelación de su encubrimiento causó el final de su presidencia

Ejemplos históricos: Chaff

• Ejemplo de jamming
• No solo existe en el Metal Gear Solid, data de (cómo no) la 2ª Guerra Mundial

Ejemplos históricos: El incidente Max Headroom

• Ejemplo de hijacking
• Emisión pirata en plena televisión estadounidense

TEMPEST

• Uso de vibraciones residuales de dispositivos 
• Prácticamente todo tiene radiación electromagnética residual (o sonido)
• Emanaciones de pantallas, teclados, micrófonos, cámaras, máquinas de cifrado...
• Las posibilidades son absurdamente amplias (ver datos de pantallas, usar las vibraciones de un teclado de keylogger, DESCIFRAR AES!!!)