Routers Wi-Fi pueden identificar sin cámaras: método BFId

Investigadores del Instituto de Tecnología de Karlsruhe han demostrado que los routers Wi-Fi estándar pueden identificar a personas dentro de una habitación sin necesidad de cámaras ni dispositivos portátiles. Su método, denominado BFId, analiza datos de formación de haces sin cifrar que los dispositivos Wi-Fi transmiten de forma rutinaria. Identifica a una persona por cómo sus movimientos alteran la señal de radio.

Una ventaja clave de esta tecnología es que no requiere conectarse a la red objetivo ni hardware especial. Solo necesita un dispositivo con un adaptador Wi-Fi en modo monitor, capturando pasivamente datos de servicio. La persona rastreada ni siquiera necesita llevar un teléfono inteligente, reloj inteligente u otro gadget inalámbrico.

Investigaciones anteriores en esta área solían basarse en la información del estado del canal (CSI), pero obtener esos datos normalmente requiere firmware modificado y tarjetas de red compatibles. BFId adopta un enfoque diferente, utilizando información de retroalimentación de formación de haces. Estos datos aparecieron por primera vez con Wi-Fi 5 y ayudan a los routers a dirigir las señales con mayor precisión a los dispositivos conectados. El problema es que esta información se transmite sin cifrar a nivel MAC, lo que hace fácil interceptarla.

En pruebas con 197 participantes, el sistema alcanzó una precisión de hasta el 99,5%. En el mismo conjunto de pruebas, BFId superó significativamente a los métodos basados en CSI: 99,5% frente a 82,4%. Los investigadores lo atribuyen al hecho de que los datos de formación de haces comprimidos filtran algo de ruido y proporcionan más características para analizar el movimiento humano.

Las contramedidas simples resultaron ineficaces. Por ejemplo, reducir la frecuencia de los informes de formación de haces apenas afectó la precisión del reconocimiento. Cifrar los datos podría resolver el problema, pero eso requeriría cambios en los estándares Wi-Fi y podría romper la compatibilidad con dispositivos antiguos.

Los investigadores advierten que, si bien la detección por Wi-Fi podría ser útil para la detección de presencia, monitoreo de habitaciones y aplicaciones de hogar inteligente, también plantea serias preocupaciones de privacidad. Esto es especialmente relevante dado el estándar 802.11bf, que formaliza dichas capacidades. Según el equipo, es necesario implementar medidas de protección antes de que la detección por Wi-Fi se generalice.