Tu router wifi lleva años haciendo algo más que darte internet: podría estar aprendiendo a reconocerte por cómo caminas por el salón. Suena a paranoia de ciencia ficción, pero un equipo de investigadores alemanes acaba de demostrar que es perfectamente real, y con una precisión que da un poco de vértigo.
El equipo del Instituto de Tecnología de Karlsruhe (KIT), en Alemania, ha desarrollado un sistema llamado BFId capaz de identificar a personas concretas con hasta un 99,5% de precisión usando exclusivamente las señales wifi que ya flotan por cualquier casa, oficina o cafetería. Nada de cámaras ocultas, nada de sensores especiales, nada de que la víctima lleve el móvil encima. Ni siquiera hace falta que esté conectada a la red.
¿Cómo puede un router «verte» sin verte?
La clave está en un dato técnico con nombre de tornillo: la información de retroalimentación de beamforming (BFI). Cada vez que un móvil, un portátil o una smart TV se comunica con un router moderno, le envía constantemente un pequeño informe sobre cómo han rebotado las ondas de radio a su alrededor, para que el router pueda enfocar mejor la señal. El problema es que ese informe viaja sin cifrar, así que cualquiera con el equipo adecuado dentro del radio de alcance puede leerlo.
Y resulta que esas ondas de radio, al chocar con paredes, muebles y personas, se deforman de una manera distinta según la forma del cuerpo, la postura y el modo de moverse de cada individuo. Es, básicamente, una firma corporal invisible escrita en el aire. Investigaciones anteriores ya habían tirado de una técnica parecida (la llamada CSI, o información de estado del canal), pero el BFI tiene una ventaja incómoda: se transmite de forma rutinaria y abierta, sin que el usuario tenga que hacer nada raro para generarlo.
El equipo de Karlsruhe entrenó su sistema con datos de 197 participantes, el conjunto más grande usado hasta la fecha en este tipo de estudios, y consiguió reconocerlos con independencia del ángulo desde el que los «veía» o de cómo caminaran ese día. El trabajo, titulado «BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information», se presentó en la ACM Conference on Computer and Communications Security (CCS) celebrada en Taipéi.
Por qué esto no es una simple curiosidad técnica
Lo verdaderamente inquietante no es la precisión en sí, sino la escala potencial. Ya hay routers wifi funcionando en casas, oficinas, aeropuertos, hoteles y centros comerciales de todo el planeta, y ninguno de ellos avisa con una lucecita roja de que está siendo usado para identificar a quien pasa por delante, como sí haría una cámara de seguridad visible. Los propios investigadores advierten de que esta tecnología podría convertir la infraestructura wifi ya existente en una red de vigilancia prácticamente invisible, sin que hiciera falta instalar un solo aparato nuevo.
De momento se trata de una prueba de concepto en un entorno controlado, no de algo que esté ocurriendo ya en tu barrio. Pero el aviso de la comunidad científica va en la misma dirección de siempre con estas cosas: cuando se demuestra que una vulnerabilidad es técnicamente posible, suele ser cuestión de tiempo que alguien intente sacarle partido, para bien (mejorar la detección de caídas en personas mayores, por ejemplo) o para mal.
Así que la próxima vez que mires ese router parpadeante en la esquina del salón, quizá le eches un vistazo distinto. No te está espiando por ahora, pero técnicamente ya sabe que estás ahí.
Fuente: ScienceDaily.