3 ciberataques sorprendentes que quizá no conocías

Existen formas de espionaje que resultan sorprendentes porque no requieren instalar un virus, interceptar una llamada ni acceder a un equipo informático. Algunas aprovechan algo tan cotidiano como una bombilla, el calor de nuestros dedos o una ventana.

Quiero compartir tres escenarios poco conocidos —uno de ellos reúne dos técnicas distintas. Estos escenarios ayudan a conocer mejor cómo puede filtrarse información. El objetivo es aprender, no generar miedo, muchas de estas técnicas requieren equipos especializados y condiciones muy concretas.

1. Bombillas que permiten recuperar conversaciones

Infografía ilustrativa generada con inteligencia artificial.

Imagina que mantienes una conversación privada en una habitación y alguien, desde el exterior, consigue averiguar parte de lo que dices sin instalar un micrófono ni acceder a tu teléfono. Aunque parezca ciencia ficción, existen investigaciones que demuestran que es posible recuperar sonidos a partir de vibraciones diminutas.

Uno de los ejemplos más sorprendentes es Lamphone, una técnica estudiada por investigadores de la Universidad Ben-Gurión del Néguev y el Instituto Weizmann. Las ondas sonoras hacen vibrar ligeramente una bombilla; esas vibraciones modifican de forma casi imperceptible la luz que capta un sensor óptico especializado.

Lo inquietante es que, en determinadas condiciones, el observador no necesita entrar en la habitación ni manipular la bombilla. En un experimento, los investigadores recuperaron voz y canciones desde una distancia de 25 metros. Eso no significa que cualquier bombilla sirva: hacen falta una línea de visión adecuada, instrumentación sensible y condiciones acústicas favorables.

Los objetos cotidianos pueden convertirse involuntariamente en fuentes de información. En ocasiones, ni siquiera sería necesario recuperar una conversación completa, bastaría con una palabra, un nombre o un dato aislado podría resultar revelador.

2. Ataques térmicos y rastreo mediante Wi-Fi

Infografía ilustrativa generada con inteligencia artificial.

Huellas de calor que delatan un PIN o una contraseña

Nuestro cuerpo emite calor constantemente, incluso cuando estamos quietos. Además, al tocar una superficie, los dedos pueden dejar pequeñas huellas térmicas que una cámara infrarroja es capaz de detectar durante un tiempo limitado.

Por ejemplo, después de introducir un código PIN o escribir en un teclado, puede quedar un rastro de las teclas pulsadas. Una cámara térmica y un programa de análisis podrían ayudar a deducir parte de esa información. No es necesario interceptar comunicaciones ni instalar programas maliciosos: el ataque aprovecha el calor residual que dejamos al tocar los objetos.

Investigaciones como ThermoSecure han estudiado cómo inferir contraseñas a partir de imágenes térmicas de teclados utilizados recientemente. La eficacia depende, entre otros factores, del tiempo transcurrido, del material del teclado y de las condiciones de observación.

Cuando las señales Wi-Fi revelan presencia y movimiento

Hay otra técnica sorprendente, distinta del ataque térmico, que utiliza las señales Wi-Fi presentes en muchos edificios. Aunque no podamos verlas, estas ondas de radio interactúan con paredes, muebles y personas.

Cuando alguien se mueve, su cuerpo modifica la forma en que se propagan y reflejan esas señales. Analizando sus variaciones con equipos y programas especializados, los investigadores han conseguido detectar presencia, estimar movimientos e incluso inferir determinadas actividades. Algunos sistemas experimentales pueden funcionar sin que la persona lleve encima un teléfono u otro dispositivo.

Esto no significa que cualquiera pueda conocer la ubicación exacta de una persona por el mero hecho de conectarse a una red Wi-Fi. La precisión depende del entorno, del equipamiento y del método utilizado. Puedes ampliar información en esta revisión científica sobre los ataques y defensas en sistemas de detección mediante Wi-Fi.

Conviene aclarar una diferencia importante: las radiofrecuencias también pueden transferir una pequeña cantidad de energía a los tejidos y producir calentamiento, pero la detección de personas mediante Wi-Fi se basa en los cambios de la señal, no en medir ese calor. En condiciones normales de uso y dentro de los límites reglamentarios, un router doméstico no provoca un calentamiento corporal peligroso comparable al de un horno microondas.

3. Espionaje con telescopios y micrófonos ópticos

Infografía ilustrativa generada con inteligencia artificial.

En muchas oficinas, especialmente en edificios antiguos o viviendas adaptadas como lugares de trabajo, las pantallas de los ordenadores quedan orientadas hacia las ventanas. Si Spider-Man estuviera colgado de la fachada, quizá podría leer lo que aparece en ellas. Pero no hace falta tener habilidades de superhéroe para observar una pantalla desde el exterior.

Desde otro edificio o un lugar con buena línea de visión, un telescopio o un teleobjetivo de suficiente calidad podría permitir ver información expuesta en una pantalla, siempre que la distancia, la iluminación y el ángulo lo permitan. Por eso, además de proteger nuestros dispositivos frente a intrusiones digitales, conviene prestar atención a lo que dejamos a la vista.

Las ventanas también pueden intervenir en técnicas de espionaje acústico. Las conversaciones producen ondas sonoras que pueden hacer vibrar de forma microscópica cristales y otros objetos. Algunos micrófonos ópticos o láser utilizan sensores especializados para detectar esas vibraciones y tratar de reconstruir el sonido. Recuerde que no es como en las películas, la mayor parte del tiempo no es necesario escuchar toda la conversación, sino las palabras claves.

La investigación Visual Microphone, del MIT, mostró que es posible recuperar sonidos analizando vibraciones casi invisibles de objetos registrados con cámaras de alta velocidad. No es exactamente lo mismo que apuntar un telescopio convencional a una ventana, pero ilustra el principio físico que hace posibles estas técnicas.

Escuchar conversaciones de esta manera requiere condiciones favorables, sensores de precisión y un procesamiento complejo. La lección es más amplia: un atacante no siempre necesita entrar en nuestros sistemas; a veces puede aprovechar señales físicas o información que hemos dejado expuesta.

Proteger nuestra privacidad sin vivir con miedo

Conocer estas técnicas no significa que debamos desconfiar de cada bombilla, ventana o red Wi-Fi. Muchas se han demostrado en investigaciones controladas y no son ataques habituales al alcance de cualquiera.

Sin embargo, podemos adoptar precauciones sencillas: colocar las pantallas de modo que no sean visibles desde el exterior, utilizar cortinas o persianas cuando manejamos información confidencial, evitar que otras personas observen nuestros códigos de acceso y proteger nuestros dispositivos con métodos de autenticación adecuados. En espacios especialmente sensibles, también conviene valorar los riesgos de vigilancia física y electrónica.

La ciberseguridad debe ser proporcional a lo que queremos proteger. No necesitamos una caja fuerte para guardar las servilletas de casa, pero, si tenemos joyas de gran valor, probablemente merezca la pena invertir en una caja fuerte o llevarlas a una caja de seguridad de un banco. La mayoría de estas técnicas y experimentos son muy caros, por este motivo no los va a emplear cualquier ciber delincuente para atacar la seguridad de una casa o una pequeña empresa con información poco sensible. 

Con nuestra información sucede lo mismo: no viva con miedo pero conozca los riesgos y proteja aquello que realmente importa.