Entras a una cafetería cualquiera. No llevas encima el móvil, el reloj inteligente se ha quedado en casa y llevas puestas unas gafas de sol y una gorra. Miras al techo y no hay ni una sola cámara de seguridad. Aun así, alguien sentado discretamente en una mesa del fondo con un portátil y un adaptador WiFi de diez euros acaba de identificarte con un 99,5% de precisión. No ha usado ningún software de reconocimiento facial de Hollywood ni ha hackeado tu teléfono. Simplemente ha escuchado pasivamente cómo rebotan en tu cuerpo las ondas del router del local. Lo que hasta hace poco sonaba a paranoia de ciencia ficción ya está documentado empíricamente, y demuestra que el mayor sistema de vigilancia biométrica de la historia ya está instalado en nuestros salones.
¿Por qué las ondas de radio saben quiénes somos?
Para entender esto, hay que quitarse de la cabeza la idea de que el WiFi es solo una tubería invisible por la que viajan los vídeos de YouTube o los correos del trabajo. Físicamente, las ondas electromagnéticas chocan, se reflejan, se difractan y se absorben con todo lo que encuentran en su camino.
Y resulta que los humanos somos obstáculos especialmente ruidosos para la radiofrecuencia. Como los adultos estamos hechos en su mayor parte de fluidos con un alto índice dieléctrico, cada vez que damos un paso o atravesamos una sala alteramos el campo electromagnético local. Tu altura, el coeficiente de absorción dictado por la densidad de tus huesos y tu cadencia al caminar interactúan con la señal creando una huella espectral física única en el aire.
La comunidad investigadora lleva años trasteando con esto mediante lo que se conoce como Información de Estado del Canal (CSI). El problema del CSI es que era torpe: requería equipos muy específicos, dependía de parches de firmware muy inestables a bajo nivel y solo medía el rebote desde la perspectiva de un único receptor. Era un peligro teórico de laboratorio, no una amenaza viable en la calle. El salto al abismo ha llegado ahora con un nuevo ataque llamado BFId, descubierto por investigadores del Instituto de Tecnología de Karlsruhe, que se aprovecha de una función básica de los routers modernos llamada beamforming.
El gran error de diseño: datos biométricos en texto claro
Si tienes un router medianamente moderno (de WiFi 5 en adelante), este no dispara la señal en todas direcciones a lo loco. Usa el beamforming (conformación de haces) para concentrar la energía y apuntar directamente a la ubicación física exacta de tu móvil o tu televisión inteligente.
Para conseguir esa puntería direccional en tiempo real, el router envía constantemente unos paquetes de sondeo vacíos llamados Paquetes de Datos Nulos (NDP). Cuando esos paquetes rebotan en los muebles, las paredes y en las personas de la habitación, inciden distorsionados sobre las antenas de los dispositivos conectados. Tu televisión, tu móvil o tu termostato calculan esa diferencia, comprimen un mapa 3D de cómo está el espacio físico en ese milisegundo y se lo devuelven al router empaquetado en lo que el estándar define como Información de Retroalimentación de Beamforming (BFI).
Aquí es donde entra la vulnerabilidad arquitectónica crítica. Para ahorrar milisegundos de latencia y capacidad de cálculo, el estándar IEEE manda que toda esta información BFI viaje en texto claro, sin absolutamente ningún tipo de envoltura criptográfica.
Un atacante ejecutando BFId solo tiene que configurar un adaptador WiFi comercial normal en modo monitor y sentarse a escuchar. Como intercepta de golpe los paquetes de retroalimentación de todos los aparatos conectados en la sala de forma simultánea, obtiene una resolución volumétrica tridimensional de tu cuerpo desde múltiples ángulos distintos a la vez y con un coste virtual nulo. Literalmente, la mera existencia de tu biomasa en la sala te delata.
El fin del punto ciego: un 99,5% de precisión
Cuando hablamos de este tipo de ataques en entornos reales, la primera duda lógica es si la teoría aguanta el caos del día a día. Los investigadores del Instituto de Tecnología de Karlsruhe (KIT) no se quedaron en una simulación de ordenador, montaron el mayor experimento de este tipo hasta la fecha con casi 200 personas. Y los resultados asustan un poco.
El sistema BFId logró identificar a los individuos con una precisión del 99,5%. Un sistema de reconocimiento facial por cámara se vuelve inútil si te pones una mascarilla, si hay poca luz o si simplemente te giras. Con el WiFi, nada de eso importa. Como el atacante está capturando los rebotes de señal desde todos los dispositivos conectados en la sala (la tele, el termostato, el móvil de otra persona), obtiene una vista tridimensional completa sin puntos ciegos. Da igual el ángulo desde el que cruces la habitación, la tasa de acierto se mantiene por encima del 99%.
Incluso intentaron engañar al sistema cambiando el estilo de caminar o la ropa de los sujetos. Pero el modelo ignora esos trucos superficiales y se centra en cómo la biomasa pura y la densidad ósea alteran el campo electromagnético.
802.11bf: el estándar que podría oficializar la vigilancia
Si crees que esto es un problema aislado que se arreglará con el próximo parche de seguridad, malas noticias. La urgencia de esta investigación viene porque la industria tecnológica está a punto de hacer que esta capacidad sea una función oficial. El consorcio IEEE está cerrando los detalles del estándar 802.11bf, diseñado específicamente para integrar la «Detección WLAN» de forma nativa en los futuros routers.
Nos venderán esta tecnología con casos de uso que suenan fantásticos: casas inteligentes que regulan el aire acondicionado solo con detectar tu ritmo respiratorio, o sistemas que avisan si una persona mayor se cae al suelo sin que tenga que llevar una pulsera de emergencias.
Pero el precio a pagar es altísimo. Para que esas maravillas funcionen, el estándar 802.11bf va a exprimir al máximo las mediciones físicas del entorno y multiplicará la cantidad de paquetes BFI que flotan en el aire. Como advierten los propios investigadores, cada actualización rutinaria de un router comercial podría convertirse, de facto, en el despliegue de una red de vigilancia activa de extrema resolución a coste cero.
¿Podemos apagar el radar?
La respuesta corta es que no, al menos no por nuestra cuenta. Poner tu móvil en modo avión no sirve de nada, porque el problema no es tu teléfono. El problema es que tu propio cuerpo interrumpe las ondas que el router de la cafetería le está enviando a la caja registradora inteligente. Eres el obstáculo físico en medio de su conversación.
La única defensa real tiene que venir de la base de la ingeniería. Los expertos proponen tres vías claras: obligar a que estos paquetes de calibración (BFI) viajen siempre cifrados por hardware, meter «ruido» falso en la señal para despistar a los atacantes, o limitar la cantidad de veces por segundo que el router escanea la habitación. El problema es que los fabricantes se resisten a cifrar estos datos porque añade milisegundos de latencia y penaliza la velocidad de la red.
Por ahora, la pelota esta en el tejado del IEEE y de los fabricantes de routers, no en el tuyo. Si el grupo de trabajo de 802.11bf decide que el BFI viaje cifrado por defecto, el problema se cierra de raiz antes de generalizarse. En caso de mantenerse el argumento de la latencia, el sensing WiFi llegara a millones de routers sin que el usuario promedio tenga forma de desactivarlo.
Si te ha gustado este artículo y quieres recibir más contenido sobre innovación y tecnología directamente en tu correo, suscríbete a nuestra newsletter y mantente siempre actualizado. No somos de los que llenan tu bandeja, solo compartimos los lunes.
