En agosto de 2024, durante la prestigiosa conferencia de seguridad USENIX Security celebrada en Filadelfia, un equipo conjunto de la Universidad de Hunan, UC San Diego y la Universidad Estatal de Michigan presentó una innovadora tecnología contra la vigilancia clandestina. El sistema, bautizado como Eye of Sauron (ESauron), no escanea redes Wi-Fi locales ni busca destellos reflectantes en las lentes. En su lugar, capta la sutil radiación electromagnética que escapan los chips durante su funcionamiento, logrando detectar y localizar 50 modelos comerciales de cámaras ocultas a una distancia de hasta 20 metros.
La lógica tecnológica del contraespionaje ha cambiado de raíz. Los defensores ya no necesitan rastrear paquetes de datos inalámbricos; en su lugar, examinan directamente las huellas físicas inevitables que el hardware deja en el mundo real.
Desconectar el cable: el colapso de la detección tradicional sin red
En hoteles y alojamientos turísticos, las cámaras diminutas ocultas son una pesadilla constante para la privacidad de los viajeros. Al registrarse, muchos huéspedes acostumbran a escanear la red Wi-Fi local con aplicaciones móviles para comprobar si hay dispositivos extraños conectados. Otros utilizan detectores de infrarrojos portátiles para alumbrar enchufes y detectores de humo en busca del reflejo de una lente.
Estas medidas solo servían contra las primeras generaciones de dispositivos espía. El hardware de entonces necesitaba retransmitir el vídeo a la nube, por lo que requería conectarse al Wi-Fi y emitir señales de radiofrecuencia de forma continua. En cuanto una herramienta de detección interceptaba esos paquetes de comunicación, el dispositivo quedaba al descubierto.
Sin embargo, el mercado clandestino evolucionó con rapidez. Una oleada de dispositivos sin antenas inalámbricas inundó el mercado. Sin conexión Wi-Fi ni ranura para tarjeta SIM, estos aparatos graban el vídeo directamente en tarjetas TF o microSD internas.
Una vez desconectado el cable de red, los métodos de detección convencionales quedan ciegos al instante. Las aplicaciones móviles no pueden ver dispositivos sin conexión y los medidores portátiles de radiofrecuencia no captan ninguna señal. En cuanto una cámara espía se desconecta de la red, cualquier barrera defensiva basada en firmas inalámbricas se desmorona de inmediato.
Figura: Cámara diminuta camuflada en el interior de una gorra. Al no contar con conexión inalámbrica y grabar únicamente en tarjeta de memoria, pasa inadvertida ante escaneos de red o detectores de radiofrecuencia. Fuente: Wikimedia Commons
Confiar en la búsqueda a simple vista de reflejos ópticos también tiene enormes puntos ciegos. Si la lente está oculta tras un filtro óptico oscuro o el ángulo de visión se desvía más de 15 grados, el reflejo cae en picado. La grabación clandestina sin conexión se convirtió así en una brecha de seguridad casi imposible de atajar.
Inevitabilidad física: la compresión de vídeo siempre filtra radiación electromagnética
Quienes instalan estas cámaras pueden prescindir de antenas, pero no pueden eliminar el chip de procesamiento de imagen. Cualquier cámara que pretenda almacenar un vídeo debe ejecutar el mismo proceso de computación: el sensor óptico percibe la luz y emite un flujo ininterrumpido de datos de píxeles sin procesar.
Esos datos no pueden escribirse directamente en una tarjeta de memoria flash. En un vídeo sin comprimir a 1080p y 30 fotogramas por segundo, el ancho de banda necesario devora cientos de megabytes por segundo. Las tarjetas microSD no soportan semejante carga de escritura y se llenarían en cuestión de minutos. Por tanto, el chip debe someter la imagen original a una compresión de alta tasa antes de guardarla.
El procesador de imagen y la memoria interna asumen esta pesada tarea. El sensor vuelca los datos en búferes de memoria, y el chip aplica algoritmos de compresión que comparan continuamente las diferencias entre fotogramas consecutivos. El volumen del vídeo se reduce a una fracción diminuta antes de escribirse finalmente en la tarjeta flash.
Aquí entran en juego las leyes fundamentales de la física del hardware. La memoria interna se sincroniza mediante relojes de alta frecuencia, y los reguladores de voltaje conmutados ajustan la alimentación según la carga de trabajo. Cuando los datos cambian rápidamente de estado en la memoria, en el circuito de alimentación se producen fluctuaciones bruscas de corriente inevitables. Esta corriente de conmutación de alta frecuencia viaja por las pistas de la placa de circuito impreso (PCB) y radia al espacio circundante ondas electromagnéticas en frecuencias específicas.
La frecuencia de esta radiación coincide con el reloj de la memoria interna. Aunque el dispositivo carezca de antenas de comunicación, las pistas de la placa actúan como microantenas emisoras involuntarias, proyectando débiles perturbaciones electromagnéticas. Mientras el chip comprima vídeo en la memoria, las leyes físicas impiden bloquear por completo la fuga de radiación electromagnética.
El punto de apoyo técnico en este enfrentamiento ha cambiado. A los inspectores ya no les importa si el dispositivo tiene o no acceso a internet; mientras el chip esté procesando imágenes, su funcionamiento físico no se puede ocultar.
Cuatro destellos de luz: extrayendo coordenadas espaciales a 20 metros
Captar estas débiles radiaciones en una habitación real dista de ser una tarea sencilla. Una habitación de hotel corriente dista mucho de ser una cámara anecoica: televisores, routers y cargadores de pared emiten un ruido electromagnético caótico en el que las débiles señales del chip pueden quedar sepultadas fácilmente.
El equipo conjunto superó este obstáculo dotando a ESauron de un mecanismo de sondeo activo. Aprovecharon un componente esencial de los algoritmos de compresión de vídeo: la predicción inter-fotograma. Si la escena permanece estática, la carga del chip es mínima. Pero si la imagen cambia bruscamente, el chip debe movilizar grandes recursos de memoria para recalcular fotogramas clave, disparando su rendimiento y consumo.
En lugar de escuchar pasivamente, ESauron proyecta sobre la habitación destellos de luz con un patrón rítmico determinado. Los cargadores no reaccionan a la luz y los electrodomésticos apagados guardan silencio, pero la cámara espía está obligada a registrar la escena que tiene delante. Para comprimir las imágenes en constante cambio, su procesador entra de inmediato en un estado de alta carga de trabajo.
Este repentino aumento de carga provoca pulsos electromagnéticos nítidos y rítmicos. Incluso en medio de señales parásitas, este pulso sincronizado con la luz externa destaca con total claridad. Utilizando antenas direccionales, a los investigadores les bastan solo cuatro pulsos de luz para aislar la señal objetivo del ruido de fondo con total precisión.
Figura: Montaje de detección de ESauron presentado en USENIX Security ‘24. El equipo utiliza antenas direccionales en pruebas experimentales para capturar señales electromagnéticas filtradas por la memoria del chip. Fuente: USENIX Association
Tras certificar la presencia del dispositivo, el sistema localiza su posición en el espacio. Las ondas electromagnéticas recibidas por varias antenas presentan ligeras diferencias de fase, a partir de las cuales el algoritmo calcula las coordenadas espaciales de la fuente. Incluso a través de tabiques de madera, el alcance supera los 20 metros y ofrece coordenadas tridimensionales de alta precisión.
Probado en 50 dispositivos: tres barreras antes de salir del laboratorio
Para validar la eficacia del sistema, el equipo recopiló 50 modelos comerciales de cámaras ocultas en el mercado. La muestra abarcó enchufes, detectores de humo, relojes de pared y tornillos falsos, cubriendo los principales chips de imagen y sistemas de grabación sin conexión. En pruebas controladas, el sistema alcanzó una tasa de detección y localización del 100% en los 50 dispositivos.
Este 100% de efectividad demuestra un potencial enorme, pero no significa que los consumidores puedan adquirir un aparato comercial a corto plazo. Antes de que este prototipo dé el salto a la vida cotidiana, deben superarse tres obstáculos reales.
La primera barrera es el volumen del hardware y su coste de fabricación. Captar señales del orden de los nanovatios a 20 metros requiere receptores de radio definida por software (SDR) de gama alta y matrices de antenas direccionales. El equipo actual es voluminoso y costoso, capacidades que ningún chip de teléfono inteligente estándar puede asumir actualmente.
La segunda barrera reside en las interferencias electromagnéticas del mundo real. Si bien un laboratorio aísla el ruido exterior, el entorno de una habitación real es muy complejo. Los armónicos de aires acondicionados, secadores de pelo o cargadores de baja calidad pueden tapar los pulsos de la memoria, dificultando en gran medida la extracción de la señal.
La tercera barrera atañe a las limitaciones operativas de la estimulación lumínica activa. Proyectar destellos parpadeantes en espacios públicos o semiprivados llama la atención de terceros. Además, si la lente oculta cuenta con filtros ópticos, las fluctuaciones de carga provocadas por la luz se atenúan. Por último, si los fabricantes clandestinos blindan los chips con carcasas metálicas, la distancia efectiva de detección se reducirá drásticamente.
La pugna entre la vigilancia oculta y la protección de la privacidad es una guerra de información asimétrica. Los dispositivos clandestinos aprovecharon durante años la estrategia offline para anular las herramientas de detección convencionales basadas en red.
El mayor mérito del prototipo ESauron radica en romper el mito de que los dispositivos sin red son indetectables. Siempre que un hardware deba registrar imágenes del mundo físico, transistores y memorias tendrán que transferir datos. La radiación electromagnética resultante es el coste físico ineludible de cualquier procesamiento de información.
Los defensores ya no necesitan seguir la pista de protocolos de comunicación cambiantes; pueden centrarse directamente en las manifestaciones físicas del chip. La detección desciende al nivel del microhardware: por mucho que una lente diminuta corte su cable de red, jamás podrá borrar la huella física que deja en el espectro electromagnético.
Enlaces de referencia:
- Ponencia y artículo de USENIX Security ‘24 (Eye of Sauron: Long-Range Hidden Spy Camera Detection and Positioning with Inbuilt Memory EM Radiation)
- Discusión en Hacker News (item?id=49997481)
