AirKey: Multimodal Acoustic-Assisted WiFi Sensing for Zero-Training Robust PIN Inference

Imagina que estás sentado en una cafetería llena de gente, escribiendo un código secreto en tu computadora portátil. Crees que estás a salvo porque nadie mira por encima de tu hombro y has cubierto la pantalla con la mano. Pero, ¿y si tu secreto no solo estuviera siendo observado, sino siendo escuchado por el aire mismo? Este es el mundo de la "detección" (sensing), una rama de la ciencia donde las ondas invisibles que rebotan en tu cuerpo pueden decirnos qué estás haciendo. Piensa en ello como un murciélago usando la ecolocalización: el murciélago emite un sonido y el eco le dice dónde está la polilla. En nuestro mundo digital, utilizamos señales de Wi-Fi en lugar de sonido. Cuando escribes, tus dedos se mueven, y estos pequeños movimientos cambian la forma en que las ondas de Wi-Fi rebotan por la habitación. Los científicos han intentado usar estos "ecos" para adivinar lo que estás escribiendo, pero hasta ahora, se han topado con algunos obstáculos importantes. Por lo general, necesitaban estar en la misma red Wi-Fi que tú (como un espía dentro del edificio) o requerían equipos especiales y costosos para captar las señales con claridad. Sin esas cosas, las señales se vuelven confusas, especialmente cuando escribes rápido, porque los "ecos" de una pulsación de tecla se mezclan con la siguiente, convirtiendo un mensaje claro en una mancha borrosa.

Entra AIRKEy, un nuevo sistema que actúa como un detective astuto resolviendo un misterio con dos conjuntos diferentes de pistas. Los investigadores descubrieron una forma astuta de escuchar tu Wi-Fi sin necesidad de unirse nunca a tu red. Se dieron cuenta de que cuando un dispositivo recibe una señal, automáticamente envía de vuelta una pequeña señal de "¡Vale, recibido!" llamada ACK (Acuse de recibo). Al enviar un "ping" inofensivo e invisible a tu dispositivo, el atacante puede engañarlo para que envíe estos ACKs de vuelta. El sistema AIRKEy escucha entonces estas respuestas para mapear los movimientos de tus dedos en un espacio 3D. Sin embargo, como señala el artículo, escuchar el Wi-Fi por sí solo es como intentar leer un libro mientras alguien habla por encima de ti; la escritura rápida hace que las señales se fusionen, haciendo imposible distinguir dónde termina una tecla y comienza la siguiente.

Para solucionar esto, AIRKEy añade un segundo sentido: el sonido. El sistema utiliza dos micrófonos diminutos para escuchar el clic de tus teclas. Aunque los micrófonos no pueden decirte qué tecla presionaste (no pueden ver el teclado), son perfectos para decirte exactamente cuándo la presionaste. La magia ocurre cuando el sistema combina estas dos pistas. Si la señal de Wi-Fi parece una gran mancha confusa (una "fusión"), pero los micrófonos escuchan dos clics distintos, el sistema sabe: "¡Ah! ¡Estas dos teclas fueron presionadas una justo al lado de la otra o la misma tecla dos veces!". Esto permite al sistema desenredar la confusa señal de Wi-Fi. Los investigadores probaron esto en escenarios del mundo real, incluyendo un McDonald's ruidoso y una oficina concurrida. Descubrieron que al combinar la "forma" de tu escritura por Wi-Fi con el "ritmo" del sonido, podían adivinar tu PIN de 6 dígitos mucho más rápido que antes. De hecho, en sus pruebas, fueron capaces de recuperar el PIN correcto en solo 6 intentos después de observar al usuario escribir unas pocas veces. Esto sugiere que, incluso si estás lejos y no en la misma red, tu forma de escribir podría no ser tan privada como crees, porque los propios mensajes de "recibido" de tu dispositivo y el sonido de tu escritura pueden aliarse para revelar tus secretos.