Los Lectores Automáticos de Matrículas (ALPRs) de varios proveedores—sendo Flock el más infame, pero también productos como ELSAG, de una empresa llamada Leonardo—han recibido mucha atención últimamente, y con razón. Estos sistemas pueden rastrear a individuos a través de una red de cámaras, sin necesidad de órdenes, como mi colega aquí en The Drive descubrió recientemente. Leonardo ha comercializado más recientemente un producto llamado SignalTrace que no es un ALPR por sí mismo, pero puede emparejarse con ellos para correlacionar matrículas con diversas señales inalámbricas, incluidas Wi‑Fi y Bluetooth, así como frecuencias emitidas por todo, desde sensores de presión de neumáticos hasta microchips para mascotas.
O, al menos, eso es lo que dice Leonardo; un investigador de seguridad recientemente se zambulló en las capacidades comercializadas de SignalTrace para separar lo que es factible de lo que no lo es, y su análisis vale la pena compartirlo.
Ryan O’Horo es un ingeniero de seguridad ofensiva (offsec) y consultor de seguridad. Identificó varias instalaciones de SignalTrace en Oxon Hill, Maryland, cortesía del Departamento de Policía del Condado Prince George’s. Según lo que sabe O’Horo, estas son las únicas implementaciones reales de SignalTrace hasta la fecha, aunque anima a cualquiera que se cruce con otras a avisarle.
Así que hay motivos para creer que la tecnología SignalTrace aún no está brotando de postes de alumbrado y de las señales de tráfico en cada cruce de Estados Unidos. Pero lo que resulta particularmente valioso del registro de O’Horo—y algo que, francamente, se pierde cuando los profanos de seguridad hablan de lo que estos sistemas pueden lograr—es que toma en cuenta las limitaciones de las que las compañías como Leonardo no suelen hablar.
En primer lugar, los dispositivos electrónicos no transmiten datos identificables de forma continua, así que SignalTrace necesitaría, por ejemplo, atrapar tu teléfono en el momento adecuado para recoger algo. Además, las transmisiones ocurren a través de canales, y es un reto para una sola radio seguir todos simultáneamente. Leonardo podría eludir algunas limitaciones con componentes personalizados, pero eso no es lo que la empresa dice usar para SignalTrace, habiendo anunciado piezas “listas para usar”, como apunta O’Horo.
Esos son algunos obstáculos de entrada. A medida que O’Horo investiga los tipos de dispositivos de los que Leonardo dice que SignalTrace puede extraer datos, sin embargo, vemos más huecos entre las capacidades anunciadas del producto y lo que es realisticamente posible. Antenas de panel plano como las de SignalTrace no pueden captar las frecuencias en las que operan la mayoría de sensores de presión de neumáticos. Y los microchips para mascotas—etiquetas RFID que operan a frecuencias muy bajas—usualmente solo se leen a distancias de centímetros. O’Horo especula que lo que la mercadotecnia de Leonardo en realidad quiere referirse, en el último caso, son collares para mascotas con Wi‑Fi/Bluetooth.
Ese es, en realidad, el meollo del asunto. El Wi‑Fi y Bluetooth están por todas partes y, obviamente, funcionan a largas distancias, lo que los hace especialmente vulnerables al rastreo, y presentan la mejor oportunidad para que SignalTrace haga daño incluso si otras vías posibles son menos factibles. Aunque parece haber aún cierta distancia entre el marketing de Leonardo y la realidad—O’Horo especula que se requerirían varias pasadas de los mismos sensores, o varios puntos de recopilación para capturar todas las señales posibles, por ejemplo—la exploración de escaneo de Wi‑Fi y Bluetooth son herramientas que algunas cámaras de Flock ya tienen en su repertorio hoy.
En ciertos aspectos, soluciones de vigilancia como SignalTrace están siendo sobrevendidas, pero en otros, no importa, y ya hemos llegado al problema con lo que está disponible comercialmente ahora mismo. Dicho esto, invito a cualquiera, especialmente curioso y con afán por el lado técnico de este tema, a revisar el blog de O’Horo, que obviamente entra en mucho más detalle que esta publicación.
Tienes un tip? Comunícate a tips@thedrive.com
