¿Es posible hackear un sistema (sin tocarlo) que no esté conectado a internet?

En aras de la discusión, detallaré mis pensamientos sobre el tema.
No intente nada de esto si no está autorizado para hacerlo, ya que constituiría un delito y sería completamente y puramente ilegal.
Esto es puramente un ejercicio de pensamiento. Es útil pensar en escenarios tan plausibles para imaginar mejores defensas.

Hackear computadoras con espacio de aire es posible sí.

Los investigadores han demostrado que es factible varias veces y el conocido ataque salvaje: Stuxnet.

Stuxnet permitió al actor de la amenaza piratear un sistema con espacio de aire por completo y destruirlo. Todo sin usar internet.

La filtración de Snowden también mostró algunos detalles operativos de la NSA que hacen que la piratería informática con espacios de aire sea más plausible.

Primero, necesitaría establecerse en la computadora:
– envíe dispositivos atrapados por explosivos que se pueden conectar a una computadora (teléfono, mouse, llave USB, etc.)
– intercepte el hardware destinado a su objetivo, modifique el hardware e inserte implantes de hardware
– use tempestad para espiar las emisiones electromagnéticas, obtenga credenciales que puedan usarse más tarde, etc.
– explote a un fabricante o editor de software que proporcione productos a su objetivo. Infecte estos productos con su carga útil.
– etc.

Y dependiendo de tu objetivo:
– datos exfiltrados: dispositivos usb, dispositivos bluetooth, etc., se debe usar algún tipo de canal lateral, pueden ser luces, ruido generado, señal electrónica, lo que sea que se pueda usar para transmitir datos de alguna manera
– destruyendo cosas: lo descubres
– etc.

Obviamente, estás corriendo casi ciego.
Dado que está haciendo esas cosas a ciegas, sin visibilidad en tiempo real, significa que investigó y recopiló información durante meses antes de ejecutar la operación.

No solo es posible, se ha observado en la naturaleza.

Investigadores piratean una computadora con espacio de aire con un teléfono celular simple

Los piratas informáticos pueden secuestrar el ventilador de su computadora para robar datos, incluso cuando no está conectado a Internet

Hackear algo que no está conectado a una red significa que tienes que encontrar otra forma de interactuar con él, recientemente los hacks que involucran micrófonos se han vuelto populares, pero hay otros métodos.

Física básica: ¿cómo va a afectar un sistema de forma remota? Si no tiene conexión a Internet, no hay Wi-Fi, no hay cables, no hay otras radios, y no eres físicamente (ni siquiera indirectamente) capaz de influir en él, ¿cómo le haces algo?

Ok, si te llamas Harry Potter, solo tienes que maldecirlo. Para el resto de los muggles, eso es un poco difícil.

Si puede ser. El software malicioso generalmente ingresa a su dispositivo a través de pen drives. Además de todo esto, los piratas informáticos también pueden realizar sus actividades haciendo clic en los correos electrónicos sospechosos o enlaces enviados por un desconocido.

Tenga cuidado y vigile todas sus actividades mientras esté desconectado. Sea cauteloso cada vez que opere cualquier dispositivo. Lo más importante, instale una buena seguridad web en su dispositivo para deshacerse de los ataques maliciosos.

Usted ha descrito lo que se llama en la comunidad de seguridad como un sistema “vacío”. Aunque no podría comunicarse directamente con él, uno aún podría realizar algunas ingeniería social y convencer a un usuario autorizado de ese sistema para que conecte una unidad flash o tarjeta de memoria que contenga malware. Esta fue una técnica clave utilizada por Stuxnet, donde el malware saltó un espacio de aire a través de una unidad USB para poder infectar los PLC Siemens S7 en las instalaciones nucleares iraníes.

Si bien la exfiltración de datos por el espacio de aire sería aún más difícil, la denegación de servicio o la destrucción de datos sería bastante posible una vez que el malware haya alcanzado el objetivo.

Yo lo consideraría un “hack”; No estoy seguro si eso es lo que tenía en mente.

Supongo que la única forma de infectar a una víctima en esta posición sería mediante Bluetooth con el uso de ingeniería social. Si la víctima tampoco tiene bluetooth, no sé cómo

Ningún sistema o dispositivo puede ser pirateado sin Internet.

Estás a salvo ✌