Los routers modernos pueden convertirse en herramientas de vigilancia a través de Wi-Fi
La tecnología Wi-Fi está presente casi en todas partes: en hogares, oficinas, cafeterías, hoteles y espacios públicos. Sin embargo, una nueva investigación llama la atención sobre un posible riesgo importante para la privacidad: los routers modernos podrían convertirse en instrumentos de vigilancia a través de Wi-Fi, capaces de identificar y rastrear personas sin la ayuda de cámaras de video y incluso sin que estas lleven consigo un teléfono u otro dispositivo conectado.
El descubrimiento proviene de investigadores del Instituto Tecnológico de Karlsruhe y se basa en cómo funciona la tecnología Wi-Fi moderna.
¿Cómo funciona la identificación de personas a través de la señal Wi-Fi?
Los routers compatibles con Wi-Fi 5 (802.11ac) y versiones más nuevas utilizan una tecnología llamada beamforming, destinada a optimizar la velocidad y estabilidad de la conexión. Para este proceso, los dispositivos conectados envían de vuelta al router información técnica denominada Beamforming Feedback Information (BFI).
El problema es que estos datos circulan por el aire y, según la investigación, pueden ser interceptados pasivamente por otros equipos cercanos.
Cuando una persona se desplaza por el área cubierta por la red Wi-Fi, su cuerpo y movimientos modifican la propagación de las ondas de radio. Estos cambios crean un patrón único, una «huella» basada en la forma de caminar y moverse, suficiente para la identificación.
Más preocupante es el hecho de que el método no requiere acceso a la red, contraseña de Wi-Fi o la compromisión del router.
La tecnología de vigilancia a través de Wi-Fi puede identificar personas con una precisión del 99,5%
En las pruebas realizadas con 197 participantes, los investigadores obtuvieron una tasa de identificación de aproximadamente 99,5%, logrando reconocer a la misma persona cuando esta cruzaba nuevamente el área monitoreada.
Prácticamente, si un sistema hubiera sido entrenado previamente para asociar el patrón de marcha de una persona con su identidad, el monitoreo posterior podría realizarse sin un smartphone, smartwatch u otros dispositivos sobre ella.
Esto cambia completamente la paradigma de la vigilancia digital. Hasta ahora, las discusiones sobre el seguimiento se centraban principalmente en teléfonos móviles, cookies o cámaras de video. El nuevo enfoque permitiría la identificación directa simplemente por la presencia en un espacio cubierto por Wi-Fi.
¿Cuáles son las implicaciones?
Los expertos advierten que la tecnología podría tener implicaciones serias para la vida privada:
- monitoreo de empleados en espacios de oficina;
- análisis del flujo de personas en tiendas y centros comerciales;
- identificación de visitantes en espacios públicos;
- recolección de datos de comportamiento sin consentimiento;
- uso en sistemas de vigilancia invisible.
Además, los investigadores sostienen que cualquier ubicación con routers modernos, cafeterías, aeropuertos u hoteles, podría convertirse, teóricamente, en un punto de identificación pasiva.
¿Cómo puede evolucionar la tecnología de vigilancia a través de Wi-Fi en el futuro?
En la actualidad, los usuarios comunes tienen opciones limitadas. Dado que el mecanismo está integrado en los estándares Wi-Fi modernos, simplemente cambiar la contraseña o usar una VPN no elimina el riesgo.
Los investigadores recomiendan la introducción de medidas adicionales de protección para los datos BFI en los futuros estándares de Wi-Fi, incluida su encriptación.
Hasta entonces, los usuarios pueden adoptar algunas medidas preventivas:
- Actualización constante del firmware del router;
- Desactivación de funciones no utilizadas;
- Uso de redes separadas para dispositivos IoT;
- Evitación de conexiones innecesarias a redes públicas.
Más que un simple equipo de acceso a internet
El descubrimiento muestra que los routers Wi-Fi ya no son solo equipos para acceso a internet, sino que pueden convertirse en fuentes inesperadas de recolección de datos sobre el comportamiento humano.
A medida que las tecnologías inalámbricas evolucionan, la discusión sobre seguridad debe ir más allá de contraseñas y encriptación clásica. En el futuro, proteger la privacidad podría significar también controlar cómo las señales de radio describen nuestra presencia y movimientos.
Fuentes: www.kit.edu, publikationen.bibliothek.kit.edu
