Las empresas de cámaras de matrículas quieren que creas que pueden rastrear todo. Un experto explica por qué no pueden.

      Leonardo US Cyber and Security Solutions

      La mayor noticia y reseñas de autos, sin tonterías

      Nuestro boletín diario gratuito envía las historias que realmente importan directamente a ti, todos los días de la semana.

      Los lectores automáticos de matrículas (ALPR) de una variedad de proveedores—el más infame Flock, pero también productos como ELSAG de una empresa llamada Leonardo—han estado recibiendo mucha atención últimamente, por una buena razón. Estos sistemas pueden rastrear individuos a través de una red de cámaras, sin necesidad de órdenes judiciales, como mi colega aquí en The Drive descubrió desafortunadamente de primera mano el mes pasado. Leonardo ha comercializado más recientemente un nuevo producto llamado SignalTrace que no es un ALPR pero puede emparejarse con ellos para correlacionar matrículas con varias señales inalámbricas, incluyendo Wi-Fi y Bluetooth, así como frecuencias emitidas por todo, desde sensores de monitoreo de presión de neumáticos hasta microchips para mascotas.

      O, al menos, eso es lo que Leonardo afirma; un investigador de seguridad recientemente profundizó en las capacidades comercializadas de SignalTrace para separar lo que es factible de lo que no lo es, y su análisis vale la pena compartir.

      Ryan O’Horo es un ingeniero de seguridad y consultor. Identificó varias instalaciones de SignalTrace en Oxon Hill, Maryland, gracias al Departamento de Policía del Condado de Prince George. Hasta donde sabe O’Horo, estas son las únicas implementaciones en el mundo real de SignalTrace hasta la fecha, aunque está animando a cualquiera que se encuentre con otras a que se las haga saber.

      Así que hay razones para creer que la tecnología SignalTrace no está surgiendo de los postes de luz y señales de tráfico en cada intersección de América todavía. Pero lo que es particularmente valioso sobre la cobertura de O’Horo—y algo que, francamente, se pierde cuando nosotros, los legos en seguridad, hablamos sobre lo que estos sistemas pueden lograr realmente—es que toma en cuenta las limitaciones de las que empresas como Leonardo naturalmente no están hablando.

      Una cámara Flock montada en un poste de luz en Burbank, California. Justin Sullivan/Getty Images

      Primero que nada, la electrónica no transmite incesantemente datos identificables, por lo que SignalTrace necesitaría captar tu teléfono, por ejemplo, en el momento adecuado para recoger algo. Además, las transmisiones ocurren a través de canales, y es un desafío para una radio mantener el control de todos ellos simultáneamente. Leonardo podría eludir algunas limitaciones con componentes personalizados, pero eso no es lo que la empresa dice que está usando para SignalTrace, habiendo publicitado partes "comerciales", como señala O’Horo.

      Esos son algunos obstáculos desde el principio. Sin embargo, a medida que O’Horo investiga los tipos de dispositivos a los que Leonardo dice que SignalTrace puede acceder, vemos más brechas entre las capacidades publicitadas del producto y lo que es realmente posible. Las antenas de panel plano como las de SignalTrace no pueden captar los tipos de frecuencias en las que operan los sensores de presión de neumáticos más comunes. Y los microchips para mascotas—etiquetas RFID que operan en frecuencias muy bajas—generalmente solo son legibles a distancias de centímetros. O’Horo especula que lo que el marketing de Leonardo realmente quiere referirse en este último caso son collares para mascotas habilitados para Wi-Fi/Bluetooth.

      Un extracto de la propia literatura de Leonardo sobre SignalTrace. Leonardo US Cyber and Security Solutions

      Ese es realmente el problema aquí. Wi-Fi y Bluetooth están en todas partes y obviamente funcionan a largas distancias, haciéndolos especialmente vulnerables al rastreo, y presentando la mejor oportunidad para que SignalTrace cause daño incluso si otras vías potenciales son menos factibles. Aunque todavía parece haber cierta distancia entre el marketing de Leonardo y la realidad—O’Horo especula que se necesitarían múltiples pasadas de los mismos sensores, o múltiples puntos de recolección para captar todas las señales posibles, por ejemplo—el escaneo de Wi-Fi y Bluetooth son herramientas que algunas cámaras Flock ya tienen en su repertorio hoy.

      En algunos aspectos, las soluciones de vigilancia como SignalTrace están siendo sobrevendidas, pero, en otros, no importa, y ya hemos llegado al problema con lo que está comercialmente disponible en este momento. Dicho esto, animo a cualquiera que esté especialmente curioso y tenga una inclinación por el lado técnico de este tema a profundizar en el blog de O’Horo, que obviamente entra en mucho más detalle que esta publicación.

      ¿Tienes un consejo? Comunícate a tips@thedrive.com