WiFi identifica personas con 100% precisión sin cámaras: riesgo para startups

WiFi ahora puede identificarte con casi 100% de precisión sin cámaras

Un estudio del Karlsruher Institut für Technologie (KIT) revela que las redes WiFi ordinarias pueden identificar personas con una precisión cercana al 100% sin necesidad de cámaras, sensores especiales o dispositivos conectados. En pruebas con 197 participantes, el sistema desarrollado por investigadores del instituto KASTEL logró reconocer individuos desde diferentes ángulos y sin importar cómo caminaban.

La técnica aprovecha señales de beamforming feedback information (BFI) que los dispositivos WiFi envían sin cifrado a los routers para optimizar la comunicación. Analizando estas ondas de radio, el sistema puede crear imágenes de las personas presentes y determinar su identidad en solo segundos.

¿Cómo funciona esta tecnología de identificación por WiFi?

El método desarrollado por el equipo del profesor Thorsten Strufe utiliza la propagación de ondas de radio para crear imágenes del entorno y de las personas presentes, similar a una cámara normal pero usando ondas de radio en lugar de luz. Según explica el experto en ciberseguridad: "Al observar la propagación de ondas de radio, podemos crear una imagen del entorno y de las personas que están presentes".

Lo más preocupante es que no importa si llevas un dispositivo WiFi contigo. Incluso apagar tu propio dispositivo no necesariamente evitaría que el sistema funcione, ya que es suficiente que otros dispositivos WiFi en tu entorno estén activos.

El riesgo de privacidad: cada router como herramienta de vigilancia

Julian Todt del KASTEL advierte: "Esta tecnología convierte cada router en un medio potencial para la vigilancia". Si pasas regularmente por un café que opera una red WiFi, podrías ser identificado allí sin notarlo y ser reconocido más tarde, por ejemplo, por autoridades públicas o empresas.

La omnipresencia de las redes inalámbricas podría convertirlas en una infraestructura de vigilancia casi completa con una propiedad preocupante: son invisibles y no generan sospechas. A diferencia de una cámara de seguridad visible, una red inalámbrica normalmente no da a las personas una indicación obvia de que sus señales de radio podrían usarse para reconocer quién está cerca.

¿Qué significa esto para tu startup?

Esta investigación tiene implicaciones directas para founders que desarrollan productos en espacios de oficina compartidos, coworkings, o que manejan datos sensibles de clientes. El hecho de que las redes WiFi puedan convertirse en herramientas de identificación invisible representa un nuevo vector de riesgo que debes considerar en tu estrategia de seguridad.

1. Revisa tus políticas de seguridad en espacios compartidos

Si tu startup opera en un coworking o espacio compartido, considera que las redes WiFi públicas podrían estar recopilando datos de presencia y movimiento. Implementa:

• VPN obligatorias para todo el equipo cuando trabajen en redes compartidas
• Segmentación de red para separar dispositivos críticos de negocios de aquellos conectados a WiFi público
• Políticas de uso de dispositivos móviles que limiten qué información se accede en redes no confiables

2. Incorpora consideraciones de privacidad en el diseño de productos

Si desarrollas hardware o software que utiliza WiFi, esta investigación muestra la importancia de:

• Cifrar todas las comunicaciones, incluso las señales de optimización como BFI
• Implementar medidas de privacidad por diseño en futuros productos WiFi
• Considerar el impacto regulatorio de nuevas normas como IEEE 802.11bf que los investigadores sugieren debe incorporar protecciones de privacidad

3. Educa a tu equipo sobre riesgos emergentes

La ciberseguridad evoluciona constantemente. Esta investigación demuestra que incluso tecnologías aparentemente inocuas como WiFi pueden convertirse en vectores de vigilancia. Programa sesiones de formación que incluyan:

• Concienciación sobre huellas digitales dejadas por dispositivos conectados
• Mejores prácticas para trabajar en espacios públicos
• Evaluación periódica de riesgos considerando nuevas investigaciones académicas

El contexto tecnológico: WiFi como infraestructura omnipresente

Según Wikipedia, WiFi es una familia de protocolos de red inalámbrica basada en la familia de estándares IEEE 802.11, comúnmente utilizada para redes de área local de dispositivos y acceso a Internet. Las redes WiFi permiten que dispositivos digitales cercanos intercambien datos mediante ondas de radio, siendo las redes informáticas más utilizadas globalmente en hogares y pequeñas oficinas.

La omnipresencia de WiFi es precisamente lo que hace preocupante esta investigación. Con miles de millones de dispositivos WiFi enviados globalmente cada año según datos de la industria, y redes disponibles en cafés, restaurantes, hoteles, bibliotecas y aeropuertos, la infraestructura para implementar esta tecnología de identificación ya existe en todas partes.

Conclusión: privacidad vs. tecnología omnipresente

La investigación del KIT presenta un dilema fundamental para founders tecnológicos: cómo balancear la conveniencia de tecnologías omnipresentes como WiFi con la protección de derechos fundamentales como la privacidad. Los investigadores advierten especialmente sobre cómo esta tecnología podría usarse en países autoritarios para monitorear manifestantes u otros grupos sin la infraestructura de vigilancia obvia asociada con cámaras convencionales.

Como founder, tu responsabilidad es doble: proteger tu startup de estos riesgos emergentes mientras consideras el impacto ético de las tecnologías que desarrollas o utilizas. La llamada de los investigadores a incorporar medidas de protección y salvaguardas de privacidad en los estándares WiFi futuros es una oportunidad para que startups de ciberseguridad lideren en este espacio.

Fuentes

• Ordinary WiFi can now identify you with near-perfect accuracy
• Wi-Fi - Wikipedia