La sorprendente vulnerabilidad de las redes Wi-Fi: identificación de personas sin cámaras ni consentimiento



Las redes Wi‑Fi de uso cotidiano podrían, según un estudio reciente, ser reutilizadas para identificar a individuos sin necesidad de cámaras, sensores, ni su conocimiento o consentimiento. Investigadores del KASTEL, el Instituto de Seguridad de la Información y Fiabilidad de KIT, evaluaron este enfoque con 197 voluntarios en condiciones controladas, logrando una precisión de identificación prácticamente del 100%, independientemente del ángulo de visión o de la forma de caminar de la persona.

Un método que no requiere hardware adicional

La técnica se apoya en la información de retroalimentación de beamforming, un tipo de señal que los dispositivos conectados envían de vuelta a un router. Esta información se transmite sin cifrado, lo que significa que cualquiera dentro del alcance de la red podría interceptarla y leerla. Analizando estas señales de radio a lo largo del tiempo, el sistema supuestamente construye imágenes de las personas desde múltiples puntos de vista dentro de un espacio.

Métodos previos de sensorización inalámbrica a menudo requerían equipos especializados, como sensores LIDAR o mediciones detalladas de la información del estado del canal de una red. En contraste, los investigadores dicen que un dispositivo Wi‑Fi estándar y sin modificaciones es suficiente para llevar a cabo este nuevo proceso de identificación.

“Observando la propagación de las ondas de radio, podemos crear una imagen del entorno y de las personas presentes”, afirmó Thorsten Strufe, profesor en KASTEL. “Esto funciona de forma similar a una cámara normal; la diferencia es que, en nuestro caso, las ondas de radio, en lugar de la luz, se utilizan para el reconocimiento.”

Una ventaja y sus implicaciones: no hace falta que el usuario lleve dispositivos

La técnica no requiere que la persona lleve un teléfono, un reloj inteligente u otro dispositivo habilitado para Wi‑Fi. Además, apagar el propio dispositivo no impediría la identificación, ya que podrían utilizarse otros dispositivos activos cercanos.

Preocupa la privacidad: el alcance va más allá de la vigilancia convencional

Los investigadores señalan que las redes inalámbricas ampliamente extendidas podrían generar preocupaciones de privacidad porque operan en hogares, oficinas, restaurantes, cafeterías y otros entornos públicos. Como señala Felix Morsbach, agencias de inteligencia y cibercriminales ya cuentan con métodos más simples, como comprometer sistemas de CCTV o timbres de video conectados. “Las redes inalámbricas omnipresentes podrían convertirse en una infraestructura de vigilancia casi completa con una propiedad preocupante: son invisibles y no generan sospechas”, comenta.

Comparadas con opciones de vigilancia existentes, como grabaciones de CCTV o timbres de video conectados, las señales inalámbricas no dejan rastro visible. El profesor Strufe advierte que esta invisibilidad podría hacer que la tecnología resulte particularmente atractiva en ciertos sistemas políticos autoritarios alrededor del mundo. “La tecnología es poderosa, pero al mismo tiempo conlleva riesgos para nuestros derechos fundamentales, especialmente para la privacidad.”

Routers comunes podrían habilitar reconocimiento sin conocimiento durante movimientos rutinarios, lo que podría ser peligroso en manos inadecuadas. Por ello, la implementación generalizada podría dificultar distinguir encuentros individuales de la actividad inalámbrica ordinaria.

Los investigadores sostienen que se deben incorporar salvaguardas de privacidad en la tecnología Wi‑Fi antes de que esas capacidades se exploten de forma amplia y fácil. En concreto, proponen protecciones que estén incorporadas en el próximo estándar IEEE 802.11bf, actualmente en desarrollo. Fuente: ScienceDaily.

Lecturas y referencias

– Ciencia y tecnología: ScienceDaily (enlace de referencia proporcionado en el estudio).

Nota: este análisis subraya la necesidad de considerar salvaguardas de privacidad en el diseño y la implementación de tecnologías de redes inalámbricas para evitar usos no autorizados o intrusivos.

from Latest from TechRadar https://ift.tt/wh5UQJD
via IFTTT IA