Investigadores en Alemania advierten que las redes Wi-Fi comunes podrían convertirse en una nueva y poderosa forma de vigilancia invisible. Utilizando señales inalámbricas estándar e inteligencia artificial, demostraron un sistema capaz de detectar personas con sorprendente precisión, incluso si esas personas no llevaban un dispositivo activo.
“Al monitorear la propagación de ondas de radio, podemos crear una imagen del entorno y de las personas presentes”, dice el profesor Thorsten Struff del Instituto de Seguridad y Confiabilidad de la Información de KASTEL – KIT. “Funciona como una cámara normal, la diferencia es que en nuestro caso, en lugar de ondas de luz, para la detección se utilizan ondas de radio”, explica el experto en ciberseguridad. “Por lo tanto, no importa si llevas un dispositivo WiFi contigo o no”.
Apagar su teléfono inteligente no es suficiente para evitar la detección. Según los investigadores, los dispositivos inalámbricos cercanos conectados a la red aún generan suficiente actividad de señal para que el sistema funcione.
Los enrutadores WiFi pueden convertirse en herramientas de vigilancia ocultas
El equipo dice que la tecnología podría transformar los enrutadores cotidianos en sistemas de monitoreo silenciosos que funcionan sin llamar la atención.
“Esta tecnología convierte a cada router en una posible vía de vigilancia”, advierte Julian Todd de KASTEL. “Si pasas regularmente por una cafetería que opera una red Wi-Fi, puedes ser identificado y luego reconocido, por ejemplo, por autoridades gubernamentales o empresas”.
El investigador Felix Morsbach señala que las agencias de inteligencia o los ciberdelincuentes actualmente tienen formas fáciles de monitorear a las personas con cámaras de seguridad pirateadas o timbres conectados a Internet. Sin embargo, dice que las redes WiFi son una preocupación única porque están en casi todas partes y son en gran medida invisibles.
“Sin embargo, las redes inalámbricas ubicuas pueden convertirse en una infraestructura de vigilancia casi integral relacionada con una propiedad: son invisibles y no levantan ninguna sospecha”.
Las redes inalámbricas son ahora comunes en hogares, oficinas, restaurantes, aeropuertos y espacios públicos de todo el mundo, lo que otorga a esta tecnología un alcance potencialmente enorme.
No se requiere hardware especial
A diferencia de los sistemas experimentales anteriores que dependían de sensores costosos o equipos especializados, el nuevo método funciona con hardware WiFi común que ya se encuentra en la mayoría de los hogares y empresas.
Los métodos anteriores a menudo se basaban en la información del estado del canal (CSI), que mide cómo cambian las señales de radio después de rebotar en paredes, muebles y personas. En cambio, la nueva técnica aprovecha la comunicación normal entre los enrutadores WiFi y los dispositivos conectados.
Los dispositivos en una red inalámbrica envían periódicamente datos de retroalimentación conocidos como información de retroalimentación de formación de haces (BFI) al enrutador. Debido a que esta información se transmite sin cifrado, cualquiera que esté dentro del alcance puede leerla. Los investigadores dicen que estos reflejos de señales pueden crear efectivamente múltiples “vistas” de una persona, lo que permite que los sistemas de inteligencia artificial aprendan y reconozcan identidades individuales.
Una vez entrenado el modelo de aprendizaje automático, solo se necesitan unos segundos para identificar a una persona.
La precisión absoluta genera preocupaciones sobre la privacidad
En pruebas con 197 participantes, los investigadores dijeron que el sistema identificó individuos con casi un 100% de precisión. El reconocimiento fue efectivo independientemente del ángulo de visión o de cómo caminaban los participantes.
“La tecnología es poderosa, pero al mismo tiempo supone un riesgo para nuestros derechos fundamentales, especialmente la privacidad”, subrayó Strouf.
Los investigadores están particularmente preocupados por cómo podría usarse la tecnología en países autoritarios para monitorear a los manifestantes o rastrear a los ciudadanos sin su conocimiento. Piden protecciones de privacidad más estrictas en el próximo estándar WiFi IEEE 802.11bf.
El proyecto fue financiado bajo el tema “Ingeniería de sistemas seguros” de Helmholtz. El equipo planea presentar sus hallazgos en la “Conferencia ACM sobre seguridad informática y de las comunicaciones” (CCS) en Taipei.
