A pesar de su solidez, los air gaps no son impenetrables. Los investigadores de seguridad han documentado más de 17 amenazas persistentes avanzadas (APT) diseñadas específicamente para vulnerar redes air-gapped, incluido malware conocido como:

• Stuxnet - Apuntó a instalaciones nucleares iraníes mediante unidades USB infectadas

• Agent.btz - Infectó redes clasificadas del ejército de EE. UU. mediante medios extraíbles

• USBCulprit - Usa unidades USB para llegar a sistemas aislados y cifrar los datos robados

Técnicas de exfiltración encubiertas

Una vez dentro de los sistemas air-gapped, los atacantes emplean métodos creativos para robar datos:

• Ataques electromagnéticos: el malware manipula componentes de la computadora para generar señales de radio con información codificada que pueden recibir dispositivos cercanos.

• Canales acústicos: los sistemas usan altavoces, ventiladores o discos duros para generar ondas sonoras, incluso frecuencias ultrasónicas, que transmiten datos a teléfonos inteligentes o dispositivos de grabación.

• Métodos ópticos: los indicadores LED de teclados, tarjetas de red o luces de estado se pueden modular para enviar datos mediante patrones de luz a cámaras o sensores ópticos.

• Canales encubiertos térmicos: las variaciones de calor por la actividad de la CPU pueden codificar información legible mediante sensores térmicos en dispositivos cercanos.