Investigadores del KIT identificaron a 197 personas con un router WiFi corriente

Las ondas de radio que transportan la señal WiFi de tu hogar ya saben quién está en la habitación. Investigadores del Instituto de Tecnología de Karlsruhe (KIT) han dedicado dos años a demostrarlo.

Su sistema no requiere ningún hardware adicional más allá de un router estándar. Lee la información de realimentación de conformación de haz (beamforming feedback information), un conjunto de señales sin cifrar que los dispositivos WiFi y los routers intercambian continuamente para optimizar la transmisión. Esas señales crean una especie de retrato radioeléctrico de las personas que se mueven por un espacio. La forma en que el cuerpo humano dispersa la radiación electromagnética resulta ser lo suficientemente específica y consistente como para servir de identificador.

En un estudio con 197 participantes, el sistema identificó correctamente a las personas con una precisión cercana al 100%. El reconocimiento requería solo unos segundos tras el entrenamiento inicial del modelo, y funcionaba independientemente del ángulo desde el que una persona se aproximara o de su patrón de marcha — dos variables que derrotan a muchos sistemas basados en cámaras. El artículo, titulado ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information’, fue aceptado en la ACM Conference on Computer and Communications Security de Taipéi, uno de los foros académicos de referencia en seguridad informática.

Lo que diferencia a este trabajo de investigaciones anteriores sobre detección por WiFi es la señal que explota. Los enfoques previos requerían hardware LIDAR especializado o mediciones detalladas de información de estado del canal que exigen acceso al firmware del router. La información de realimentación de conformación de haz ya está en el aire, ya está sin cifrar y ya puede ser analizada por cualquier dispositivo dentro del alcance de la radio. «Esta tecnología convierte cada router en un posible medio de vigilancia», afirmó Julian Todt, uno de los autores del artículo en el instituto de seguridad KASTEL del KIT.

El equipo desarrolló BFId específicamente como una demostración de lo que la vigilancia pasiva ya hace posible. El sistema puede detectar que hay una persona desconocida presente y, una vez que ha observado a un individuo conocido una sola vez, lo reconoce en cada paso posterior. No hay luces, ni sonidos de activación, ni ninguna indicación para la persona identificada de que está ocurriendo algo.

Conviene señalar algunos límites. Las pruebas se realizaron en entornos controlados; aún no se ha establecido cómo se comporta la técnica en edificios de apartamentos densos con redes WiFi superpuestas. El modelo requiere una observación previa para construir una firma de cada persona — un desconocido que se encuentra por primera vez es detectado como presente, pero no identificado por su nombre. El alcance de la señal está limitado por la cobertura de radio del router, no es ilimitado.

Los investigadores piden salvaguardas de privacidad en el próximo estándar WiFi IEEE 802.11bf — una modificación del protocolo que añade deliberadamente capacidades de detección al WiFi. Su argumento es que la realimentación de conformación de haz ya permite la vigilancia de forma no intencionada, y que el 802.11bf es una oportunidad para diseñar protecciones dentro del estándar antes de que la capacidad se generalice. El router WiFi que tienes en casa quizá ya te esté vigilando. La próxima generación fue diseñada para hacerlo.

Etiquetas: ciberseguridad, wifi, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology