- El ataque BFId permite identificar personas con un 99,5% de precisión analizando cómo la biomasa humana altera las ondas WiFi.
- La vulnerabilidad reside en que los paquetes de retroalimentación de Beamforming (BFI) viajan sin cifrado en los estándares actuales.
- El futuro estándar 802.11bf podría convertir la detección de presencia en una función nativa, aumentando el riesgo de vigilancia masiva.
Imagina que entras en una cafetería buscando pasar desapercibido. No llevas el móvil encima, has dejado el reloj inteligente en casa y vas bien camuflado con gorra y gafas de sol. Miras al techo y confirmas que no hay cámaras de vigilancia. Aun así, alguien sentado en una esquina con un portátil y un adaptador WiFi barato acaba de saber exactamente quién eres con una precisión asombrosa. No ha hecho falta hackear ningún dispositivo ni usar software de reconocimiento facial; simplemente ha escuchado cómo las ondas del router rebotan en tu cuerpo.
Lo que parece un guion de ciencia ficción es ya una realidad documentada. Estamos hablando de que el sistema de vigilancia biométrica más potente jamás creado podría estar ya instalado en el salón de nuestra casa o en cualquier local público. El WiFi ha dejado de ser un simple conducto para datos y se ha convertido, sin que nos diéramos cuenta, en un radar capaz de leer nuestra estructura física.
¿Por qué el WiFi puede reconocernos?
Para entender este fenómeno, hay que dejar de ver el WiFi como una tubería invisible de datos. En realidad, las ondas electromagnéticas interactúan con el entorno: chocan, se reflejan y se absorben. Los seres humanos somos obstáculos muy ruidosos para la radiofrecuencia debido a que estamos compuestos mayormente por fluidos con un alto índice dieléctrico. Cada vez que nos movemos, alteramos el campo electromagnético local.
Tu altura, la densidad de tus huesos y la forma en que caminas crean una huella espectral única. Aunque hace tiempo se investigaba esto mediante la Información de Estado del Canal (CSI), el proceso era torpe y requería equipos de laboratorio. Todo ha cambiado con el ataque BFId, desarrollado por el Instituto de Tecnología de Karlsruhe, que utiliza una función común en los routers modernos: el beamforming.
El fallo crítico: El Beamforming y los datos expuestos
Si tienes un router moderno (estándar WiFi 5 o superior), este no emite la señal en todas direcciones por igual, sino que usa la conformación de haces (beamforming) para dirigir la energía exactamente hacia tu dispositivo. Para lograr esta precisión, el router envía Paquetes de Datos Nulos (NDP) que rebotan en todo lo que haya en la habitación.
Tu móvil o tu tele reciben estos rebotes, crean un mapa 3D del espacio y devuelven esa información al router mediante la Información de Retroalimentación de Beamforming (BFI). El problema grave es que, para evitar retrasos en la conexión, el estándar IEEE establece que estos datos viajen en texto claro, sin ningún cifrado. Un atacante con un adaptador WiFi en modo monitor puede interceptar estos paquetes y obtener una resolución volumétrica de tu cuerpo desde múltiples ángulos, basándose simplemente en tu biomasa.
Una precisión aterradora y el peligro del 802.11bf
En pruebas reales con casi 200 personas, el sistema BFId alcanzó una precisión del 99,5%. A diferencia de las cámaras, que fallan si hay poca luz o si usas mascarilla, al WiFi no le importa el ángulo ni la ropa; se centra en la densidad ósea y la masa corporal, haciendo que sea prácticamente imposible de engañar.
Lo más preocupante es que la industria se encamina a oficializar esto. El consorcio IEEE está trabajando en el estándar 802.11bf, que integrará la «Detección WLAN» de forma nativa. Nos lo venderán como una mejora para casas inteligentes (por ejemplo, para saber si un anciano se ha caído), pero esto multiplicará la cantidad de datos BFI que flotan en el aire, convirtiendo cada router en una herramienta de vigilancia activa de alta resolución.
Otras vulnerabilidades comunes en routers
Más allá del BFId, la seguridad de nuestros routers suele ser un desastre. Muchos mantienen contraseñas por defecto como «admin/admin» y jamás se actualizan, quedando expuestos a fallos conocidos. Además, es común encontrar puertos abiertos innecesariamente o el uso de cifrados obsoletos como WEP, que son un regalo para cualquier hacker. Para evitar estos riesgos, es vital saber cómo solucionar los problemas del router y asegurar la configuración.
Muchos dispositivos IoT, como cámaras o bombillas inteligentes, comparten red con el router principal, creando puntos débiles. Los atacantes pueden usar malware y botnets para controlar el equipo remotamente y lanzar ataques DDoS o minar criptomonedas, aprovechando funciones mal configuradas como el WPS o el UPnP.
Cómo intentar proteger nuestra privacidad
Lamentablemente, contra el BFId no sirve de nada poner el móvil en modo avión, ya que tú eres el obstáculo físico que interrumpe la señal. La solución debe venir de los fabricantes, implementando cifrado por hardware en los paquetes BFI o limitando la frecuencia de escaneo, aunque esto último penalice ligeramente la velocidad de la red.
Para la seguridad general, es fundamental seguir unas pautas básicas: cambiar las credenciales de fábrica, mantener el firmware al día y desactivar funciones que no usemos. También es recomendable usar redes de invitados para los dispositivos IoT y contar con un firewall bien configurado y trucos de VPN para navegar más seguro y con más privacidad para proteger el tráfico de datos.
La historia y el impacto social del WiFi
Es curioso pensar que esta tecnología nació de fuentes inesperadas. Parte de su base fue desarrollada por Hedy Lamarr, una actriz de Hollywood que patentó un sistema de espectro ensanchado para torpedos en 1942. Más tarde, el organismo CSIRO de Australia desarrolló algoritmos para limpiar ecos de radio mientras buscaban agujeros negros, lo que terminó siendo el corazón del estándar 802.11.
Hoy, el WiFi es una infraestructura esencial para el conocimiento, pero sigue habiendo una brecha digital enorme. Más de 2.600 millones de personas carecen de acceso, lo que convierte la conectividad en una cuestión de derechos fundamentales y no solo de técnica. El WiFi tiene incluso una masa física ínfima debido a la energía electromagnética, recordándonos que lo invisible sigue teniendo un impacto tangible en nuestra realidad.
La seguridad en nuestras redes inalámbricas es un equilibrio constante entre comodidad y privacidad. Desde la vulnerabilidad biométrica del BFId hasta los fallos básicos de configuración, queda claro que la protección de la señal invisible es vital. La responsabilidad recae ahora en los organismos reguladores y fabricantes para que el cifrado de los datos de posicionamiento sea la norma y no la excepción, evitando que nuestra propia presencia física se convierta en nuestra mayor debilidad.
