Estimados clientes de Comcast: La puerta de entrada de Internet en su salón es ahora un sensor de movimiento. Es gratuito, y los datos pueden ir a la policía sin más aviso. Además, los investigadores ya han demostrado que estas mismas señales pueden identificar exactamente quién está en la habitación.

El martes, Comcast presentó Xfinity Shield, una plataforma de seguridad casera construida completamente alrededor de la red WiFi. Su pieza central, WiFi Motion, convierte la puerta de entrada arrendada en un detector de movimiento sin cargo adicional. Según Comcast, un cliente típico tiene aproximadamente 36 dispositivos conectados a su WiFi.

WiFi Motion funciona porque un cuerpo humano que se mueve a través de una habitación perturba el campo de señal entre la puerta de entrada y dispositivos conectados fijos, como una impresora o una consola de juego. Si bien la característica es opt-in y - según los materiales de despliegue de Comcast - no rastrea los teléfonos ni llega a través de extensores WiFi, esas limitaciones son opciones Comcast hecho en software, no limitaciones de la tecnología misma.

Comcast dice que WiFi Motion funciona "sin grabar vídeo, capturar imágenes o identificar individuos".

La empresa no es tímida por la identificación como producto. El nivel de $15 al mes, Xfinity Shield Select, añade cámaras impulsadas por AI que identifican a personas, mascotas, paquetes y vehículos. La restricción del tier es una línea dibujada un producto SKU lejos.

Los propios términos de la compañía indican dónde pueden ir los datos. Según la letra fina que sacó la crítica cuando la característica apareció por primera vez el año pasado, Comcast "puede divulgar información generada por su movimiento WiFi a terceros sin más aviso" en relación con las investigaciones de las fuerzas del orden. Los usuarios señalaron en el momento en que la única salida completa está devolviendo el router Xfinity.

Las verdaderas capacidades de esta tecnología fueron establecidas por investigadores del Instituto de Tecnología Karlsruhe de Alemania (KIT) en los hallazgos presentados el pasado noviembre en la Conferencia ACM sobre Seguridad Informática y de Comunicaciones en Taipei. Usando nada más que el tráfico desde una red Wi-Fi ordinaria, su sistema identificó a las personas con 99,5 por ciento de precisión en un estudio de 197 participantes, independientemente del ángulo de visión o cómo caminó la persona.

El método explota información de retroalimentación (BFI) - señales de mantenimiento de la casa que cada dispositivo conectado envía de vuelta al router para que pueda apuntar sus transmisiones de manera eficiente. Beamforming ha enviado con hardware WiFi de consumo desde WiFi 5. Debido a que esta retroalimentación viaja sin cifrar, cualquiera dentro del rango de radio puede leerla y, utilizando un modelo entrenado, convertirlo en una imagen de radio cruda de quien está presente.

La persona identificada no necesita llevar un dispositivo en absoluto; es suficiente que los teléfonos cercanos y portátiles de otras personas estén hablando con el router. "Esta tecnología convierte a cada router en un medio potencial de vigilancia", advirtió Julian Todt de KIT. Describió un escenario en el que alguien que pasa regularmente por un café que dirige una red WiFi podría ser reconocido allí más tarde - por autoridades o empresas - sin saber que sucedió.

Una limitación proporciona un control de la realidad: el sistema funciona sólo después de haber sido entrenado en la firma de radio de una persona. La cifra de precisión del 99,5% se aplica a la reidentificación de los participantes inscritos, sin identificar a un extraño frío. El ataque tiene éxito cuando puede decir "la persona registrada aquí es la persona registrada antes". Así que esta limitación desaparece una vez que alguien con suficiente alcance comienza a recoger firmas a escala.

El proceso de normas ya ha pasado de la etapa de alerta. En 2025, el IEEE ratificó 802.11bf, una enmienda que construye deliberadamente capacidades de detección en WiFi - como detección de presencia, detección de caídas y monitoreo de respiración - y las implementaciones tempranas ya aparecen en silicio. Mientras que el equipo KIT está instando a las salvaguardias de privacidad en ese nuevo estándar, la técnica que demostraron no necesita nada de ella: se ejecuta enteramente en las características de rayos que se han desplegado en los routers de consumo durante más de una década.

Los investigadores probaron mitigación. Cortar la frecuencia de los informes de viga apenas dented exactitud incluso a tasas de muestra muy degradadas, y cifrar la retroalimentación requeriría reescribir el estándar WiFi y romper la compatibilidad atrasada con miles de millones de dispositivos desplegados.

Mientras tanto, la capa de vigilancia visible está en retiro abierto en América. Flock Safety, la red de lectores de placas de licencia que se convirtió en el punto de inflamación de la reacción anti-surveillancia de este año, pasó la semana pasada anunciando barreras - cortando la retención de datos predeterminada de 30 días a siete, e instituir bloqueos automáticos para búsquedas anormales. La propia justificación de la compañía socava el gesto: Flock dice que más del 90 por ciento de las búsquedas se completan dentro de una semana de todos modos. Esto viene después de un verano de informes de uso indebido, más de 50 agencias y jurisdicciones que se alejan de los contratos desde enero, y la gente en varios estados destruyendo las cámaras de manera directa. La ACLU llamó a los cambios un "intentoso intento de PR" construido sobre "promesas de seguridad muy huecas".

Una cámara es por lo menos un objeto visible: se sienta en un poste, los vecinos lo notan, los consejos municipales votan en él, y cuando suficiente gente se enoja, se baja. Flock necesitaba una década y aproximadamente 120.000 cámaras para cubrir las carreteras estadounidenses. La conexión WiFi fue terminada hace años - un salón, una cafetería y una oficina a la vez - y no hay nada en un poste a punto.

Tyler Durden

Tue, 08/18/2026 - 18:00