Investigadores diseñan un dron Wi-Peep que puede ‘ver a través de las paredes’

Utilizando un dron comercialmente disponible de $20, los investigadores de la Universidad de Waterloo en Ontario han creado lo que efectivamente es un dron aerotransportado. Dispositivo de escaneo que puede triangular la ubicación de cada dispositivo conectado a WiFi en su hogar. Sí.

Los investigadores Ali Abedi y Deepak Vasisht, quienes recientemente presentaron sus hallazgos en la 28.ª Conferencia internacional anual sobre informática móvil y redes, llame a este artilugio “Wi-Peep”, que es un nombre engañosamente lindo para un proyecto con implicaciones tan espantosas. Wi-Peep se involucra en lo que los investigadores llaman un “ataque de privacidad que revela la ubicación” que puede manipular datos de redes WiFi y usarlos para “ver a través de las paredes”, o más bien aproximar la ubicación de los dispositivos mediante un deslizamiento furtivo.

¿Cómo funciona el ataque?

Los investigadores dicen que su dispositivo explota fallas de seguridad en IEEE 802.11, un protocolo inalámbrico de larga data para redes de acceso local que tiene un historial de problemas con interceptación de datos y espionaje. El programa despliega lo que se llama un “tiempo de vuelo(ToF), que utiliza un truco de manipulación de datos para medir la distancia física entre una señal y un objeto.

Todo esto es posible debido a una “falla” de seguridad en la mayoría de las redes WiFi que los investigadores han denominado “WiFi educado”. Esencialmente, todos los dispositivos inteligentes están listos para responder automáticamente a los “intentos de contacto” de otros dispositivos en su área, incluso si la red está protegida con contraseña. Para manipular esta vulnerabilidad, Wi-Peep emite una señal ToF que intenta hacer contacto con dispositivos locales y luego permite la “ubicación encubierta” de dispositivos Wi-Fi específicos dentro de un edificio o área en particular. La naturaleza del dispositivo se puede evaluar a través de la información extraída de su dirección MAC, el identificador único asignado a los dispositivos en una red particular. Obviamente, esto significa que cosas como su Smart TV, Amazon Echo, teléfono celular, computadora portátil u otro dispositivo “inteligente” serían visibles para el pequeño espía astuto.

Los investigadores imaginan algunos escenarios bastante aterradores que involucran la recopilación encubierta de datos de Wi-Peep. Abedi y Vasisht temen que un hacker armado con este dispositivo pueda potencialmente “inferir la ubicación de los ocupantes de la casa, cámaras de seguridad e incluso sensores de intrusión en el hogar.

Yendo un poco más allá, imaginan un intruso:

Un ladrón podría usar esta información para ubicar objetos de valor como computadoras portátiles e identificar oportunidades ideales cuando las personas no están en casa o lejos de un área específica (por ejemplo, todos están en el sótano) rastreando sus teléfonos inteligentes o relojes conectados.

Durante su presentación, Abedi especuló además que la herramienta podría usarse para “rastrear los movimientos de los guardias de seguridad dentro de un banco al rastrear la ubicación de sus teléfonos o relojes inteligentes. Asimismo, un ladrón podría identificar la ubicación y el tipo de dispositivos inteligentes en un hogar”. , incluidas cámaras de seguridad, computadoras portátiles y televisores inteligentes, para encontrar un buen candidato para un robo. del dispositivo a través de un dron significa que se puede usar de forma rápida y remota con pocas posibilidades de que el usuario sea detectado.

Abedi y Vasisht esperan que su investigación conduzca al desarrollo de mejores protecciones para los protocolos WiFi, de modo que las iteraciones futuras no sean tan vulnerables a los ataques como las actuales. “Esperamos que nuestro trabajo informe el diseño de protocolos de próxima generación”, escriben los investigadores.