⚡ electrical engineering

Implementation and protection of Wi-Fi sensing based on coherent processing over NDP packets

Este artículo presenta un sistema de detección por Wi-Fi que logra una detección precisa del rango de múltiples objetivos mediante el procesamiento coherente de paquetes NDP sincronizados, al tiempo que aborda las preocupaciones de privacidad proponiendo métodos para aleatorizar las señales de entrenamiento y debilitar los componentes de línea de visión.

Autores originales: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Publicado 2026-07-01

📖 6 min de lectura🧠 Análisis profundo

CC BY 4.0

Autores originales: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Artículo original bajo licencia CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta es una explicación generada por IA del artículo a continuación. No ha sido escrita ni avalada por los autores. Para mayor precisión técnica, consulte el artículo original. Leer descargo de responsabilidad completo

La Gran Idea: El Wi-Fi como un "Radar Fantasma"

Imagina que tienes un router Wi-Fi en tu sala de estar. Normalmente, lo pensamos como un dispositivo que envía datos a tu teléfono o laptop. Pero este artículo muestra que las señales de Wi-Fi también están haciendo algo más: rebotan en todo lo que hay en la habitación, incluyendo personas, muebles y paredes.

Los autores tratan al Wi-Fi como un radar. Así como un murciélago usa los ecos de sonido para "ver" en la oscuridad, este sistema utiliza los ecos del Wi-Fi para "ver" el movimiento, incluso a través de las paredes. Sin embargo, a diferencia de un murciélago que solo escucha, este sistema envía señales especiales y silenciosas (llamadas NDP) diseñadas específicamente para medir la habitación sin enviar ningún dato real.

El Problema: La Señal "Jittery" (Inestable)

Para obtener una imagen clara de una persona moviéndose, el sistema necesita escuchar miles de estos ecos de Wi-Fi y unirlos para formar una película. Esto se llama procesamiento coherente.

Piensa en esto como intentar tomar una fotografía de larga exposición de un coche moviéndose por la noche. Si tu cámara se sacude aunque sea un poquito, la foto saldrá borrosa.

El Sacudón: En el Wi-Fi, el "sacudón" proviene de dos cosas:
1. Jitter de Tiempo: Los paquetes de Wi-Fi no llegan en intervalos perfectamente exactos (como un baterista que está ligeramente fuera de ritmo).
2. Deriva de Frecuencia: Las ondas de radio cambian ligeramente de tono debido a imperfecciones del hardware (como una cuerda de guitarra que se desafina un poco).

Si no corriges estos problemas, la "foto" de la persona moviéndose se convierte en un desastre borroso y no puedes saber dónde está ni qué tan rápido se mueve.

La Solución: El "Director de Orquesta" y el "Cancelador de Ruido"

El artículo propone una solución de dos pasos para convertir ese desastre borroso en una imagen nítida:

El Director de Orquesta (Sincronización):
El sistema actúa como un estricto director de orquesta. Observa la señal más fuerte que rebota (la señal de Línea de Visión o LOS — el camino directo desde el router hasta el receptor, como un grito a través de una habitación vacía). Utiliza este grito fuerte para decirle al resto de la orquesta (los ecos más débiles que rebotan en las personas) exactamente cuándo tocar y qué tono alcanzar. Esto alinea todos los paquetes perfectamente, eliminando el "sacudón".
El Cancelador de Ruido (Eliminación de Clutter):
Una vez que las señales están alineadas, el sistema todavía escucha mucho "ruido" de cosas que no se mueven, como las paredes, el suelo y los muebles. Los autores utilizan una técnica llamada Algoritmo de Cancelación Extensiva (ECA).
- Analogía: Imagina que intentas escuchar un susurro en una habitación ruidosa. Primero grabas el ruido de fondo de la habitación y luego restas esa grabación del audio en vivo. Lo que queda es solo el susurro.
- En este artículo, el sistema calcula el "promedio" de todos los ecos estáticos (las paredes) y los resta. Esto deja solo los objetivos en movimiento (las personas).

Los Resultados: Ver a Través de las Paredes

Los investigadores probaron esto con simulaciones y hardware real (usando radios especializados llamados USRPs).

La Prueba: Configuraron un escenario donde una persona caminaba en una habitación, y el receptor estaba fuera de la habitación, mirando a través de una pared de 20 cm de grosor.
El Resultado: Incluso a través de la pared, el sistema podía ver claramente a la persona caminando alejándose. Podía determinar exactamente qué tan lejos estaba (rango) y qué tan rápido se movía (Doppler).
La Sorpresa de "A Través de la Pared": Esto funciona incluso si la persona está detrás de una pared, lo cual los autores señalan como un arma de doble filo: es excelente para la seguridad, pero significa que la privacidad está en riesgo.

La Amenaza: El "Eavesdropper" (Espía)

El artículo destaca una posibilidad aterradora: el Eavesdropping (escucha furtiva).
Debido a que las señales de Wi-Fi atraviesan las paredes, un hacker parado en el pasillo podría potencialmente usar un dispositivo barato para escuchar las señales de Wi-Fi dentro de tu casa y averiguar si estás en casa, por dónde caminas o incluso qué estás haciendo. No necesitan hackear tu contraseña; solo necesitan escuchar los "ecos".

La Defensa: Escondiendo la Señal

Para detener al espía, los autores proponen dos "cerraduras" para proteger la detección por Wi-Fi:

El Código Secreto (Aleatorización):
El sistema puede codificar las señales "piloto" (la parte del paquete utilizada para la medición) usando una clave secreta conocida solo por los dispositivos legítimos.
- Analogía: Imagina que el router habla en un lenguaje secreto. Las personas dentro de la casa tienen un diccionario para entenderlo, pero el espía en el pasillo solo escucha galimatías. Sin la clave, el espía no puede alinear las señales, y la "foto" sigue siendo un desastre borroso.
El Foco de Luz (Atenuación de la LOS):
El sistema puede diseñarse para enfocar el haz de Wi-Fi estrechamente en la habitación donde ocurre la acción, en lugar de dejar que se derrame hacia el pasillo.
- Analogía: Piensa en una linterna. Si la usas de forma amplia, la luz se derrama por todas partes. Si usas un haz estrecho, la luz se mantiene en la habitación. Si el espía en el pasillo no recibe suficientes de los "gritos directos" (la señal LOS), no puede actuar como el "director de orquesta" para sincronizar los ecos. Sin esa sincronización, no puede ver nada.

Resumen

Este artículo demuestra que el Wi-Fi puede actuar como un poderoso radar que atraviesa paredes, capaz de ver a las personas y sus movimientos con alta precisión. Sin embargo, este poder requiere una sincronización perfecta para funcionar. Los autores muestran cómo solucionar los problemas de tiempo para que el radar funcione, pero también advierten que esto convierte al Wi-Fi en un riesgo de privacidad. Sugieren que, al codificar las señales o enfocar el haz, podemos cerrar la puerta para que solo los usuarios autorizados puedan "ver" hacia adentro, mientras que los espías se quedan mirando una pared vacía y borrosa.

Resumen Técnico: Implementación y Protección de la Detección Basada en Wi-Fi mediante Procesamiento Coherente sobre Paquetes NDP

Planteamiento del Problema
La detección basada en Wi-Fi es una tecnología emergente que utiliza la Información de Estado del Canal (CSI) derivada de las señales Wi-Fi para monitorear entornos para aplicaciones de seguridad y salud. A diferencia de los sistemas de radar pasivo que dependen de señales ambientales, la detección Wi-Fi integrada (específicamente bajo IEEE 802.11bf) emplea transmisiones controladas de Paquetes de Datos Nulos (NDP) para lograr una mayor precisión. Sin embargo, computar Mapas de Rango-Doppler (RDM) para el seguimiento de múltiples objetivos es un desafío debido a dos factores principales:

Irregularidades en el Tiempo de los Paquetes: Las sesiones de detección en Wi-Fi suelen estar intercaladas con la comunicación de datos, lo que conduce a patrones temporales no uniformes en las transmisiones de los NDP.
Imperfecciones del Hardware: Los transceptores de bajo costo introducen desfases de reloj de muestreo (SCO) y desfases de frecuencia de portadora (CFO), lo que causa rotaciones de fase aleatorias y desfases temporales que complican el procesamiento coherente entre paquetes.

Además, la capacidad de la detección Wi-Fi para detectar presencia y actividad a través de las paredes plantea importantes preocupaciones de privacidad. Los espías equipados con hardware de banda ancha pueden interceptar estas señales para inferir las actividades de los usuarios; sin embargo, la literatura actual carece de métodos robustos para proteger las funcionalidades de detección contra tales ataques manteniendo el rendimiento para los usuarios legítimos.

Metodología
Los autores proponen una cadena de procesamiento de señales adaptada de las técnicas de radar pasivo coherente, específicamente diseñada para la detección Wi-Fi de banda ancha utilizando los estándares IEEE 802.11ax/be (EHT). La metodología consta de cuatro etapas secuenciales:

Sincronización: Se realiza una sincronización por paquete utilizando el Campo de Entrenamiento Largo (LTF) de banda ancha dentro de la preámbula del NDP. El sistema aprovecha el componente dominante de Línea de Vista (LOS) como referencia para estimar y compensar los desfases y los retardos de tiempo. Este paso es crítico para permitir la integración coherente a través de múltiples paquetes.
Procesamiento de Rango: Los autores utilizan un enfoque de Filtro Recíproco (RpF). Al dividir la señal de vigilancia por la señal de referencia en el dominio de la frecuencia, el sistema estima la Respuesta de Frecuencia del Canal (CFR). Luego se aplica una Transformada Rápida de Fourier Inversa (IFFT) para obtener la Respuesta de Impulso del Canal (CIR), proporcionando una resolución de rango determinada por el ancho de banda del sistema (hasta 320 MHz).
Eliminación de Clutter: Se emplea un algoritmo de Cancelación de Clutter Extendido (ECA). En el contexto de la detección Wi-Fi con señales OFDM cíclicas, esto se simplifica a una sustracción de la media por tap a través de los paquetes. Esto elimina los componentes ambientales estáticos (incluyendo la fuerte trayectoria LOS) para aislar los reflejos de los objetivos en movimiento.
Procesamiento de Doppler: Se aplica una transformada de Fourier a través de la secuencia de paquetes para generar un Mapa de Rango-Doppler (RDM). Esto permite la separación de los objetivos basándose tanto en rango como en velocidad.

El estudio también investiga el impacto de la regularidad de la transmisión (uniforme vs. perturbada vs. aleatoria) y propone dos contramedidas contra el espionaje:

Aleatorización del LTF: Cifrado de los símbolos de entrenamiento utilizando una clave secreta para evitar la estimación de canal no autorizada.
Atenuación de la LOS: Dirigir físicamente el haz de transmisión para debilitar el componente LOS en la ubicación del espía, interrumpiendo así la referencia de sincronización necesaria para el procesamiento coherente.

Contribuciones Clave
El artículo realiza las siguientes contribuciones específicas:

Adaptación del Procesamiento de Radar Pasivo: Los autores adaptan rigurosamente las técnicas de procesamiento coherente (RpF y ECA) del radar pasivo a la detección Wi-Fi, estableciendo un marco matemático donde la CSI de banda ancha sirve como entrada. Destacan que la sincronización de fase/tiempo a nivel de paquete es el principal cuello de botella del rendimiento.
Extensión a Señales de Banda Ancha: El trabajo extiende la validación experimental de estudios previos de 20 MHz (2.4 GHz) a anchos de banda de 160 MHz en la banda de 5 GHz. Esta extensión permite una resolución de rango sub-métrica, permitiendo la separación de múltiples individuos basándose únicamente en rango y velocidad.
Análisis de la Regularidad de la Transmisión: El estudio demuestra cuantitativamente que el procesamiento coherente se beneficia significamente de una transmisión de paquetes aproximadamente uniforme. Si bien la incertidumbre temporal (por ejemplo, 20%) tiene un impacto insignificante, los patrones de transmisión totalmente aleatorios degradan la calidad del RDM y la detectabilidad de los objetivos.
Análisis de Seguridad y Contramedidas: El artículo identifica el espionaje como una amenaza crítica, demostrando que los adversarios pueden explotar el procesamiento coherente incluso a través de las paredes. Propone y valida una estrategia dual de protección: aleatorización del LTF basada en claves para dificultar la estimación del canal y atenuación física de la LOS para prevenir la sincronización.

Resultados
Las simulaciones numéricas y las validaciones experimentales utilizando plataformas USRP X310 arrojaron los siguientes resultados:

Resolución y Detección: Con un ancho de banda de 160 MHz y 512 paquetes, el sistema logró una resolución de rango de 0.94 m y una resolución de velocidad de 0.06 m/s. Los objetivos fueron detectados de manera confiable con SNRs tan bajos como -40 dB debido a una ganancia de procesamiento coherente de 60 dB.
Robustez ante la Incertidumbre Temporal: Las simulaciones mostraron que una incertidumbre del 20% en los tiempos de transmisión de los paquetes resultó en una degradación de rendimiento insignificante en comparación con la transmisión perfectamente uniforme, validando la practicidad del enfoque en sistemas de detección Wi-Fi controlados.
Sensibilidad de la Sincronización: El sistema requiere una estimación precisa de ToA (error < periodo de muestreo) y una estimación de fase (error < $\pi/100$ ) para mantener el rendimiento. Aunque se encontró que la recuperación de fase es robusta incluso a SNRs bajos, los errores de estimación de ToA dispersan significativamente las respuestas de los objetivos a lo largo del eje de rango.
Capacidad de Atravesar Paredes: Los resultados experimentales confirmaron que el sistema puede rastrear a un individuo en movimiento dentro de una habitación desde el exterior, a través de una pared de yeso de 20 cm, lo que plantea preocupaciones de privacidad.
Efectividad de las Contramedidas:
- Aleatorización del LTF: Logró emborronar el RDM para receptores no autorizados, impidiendo una estimación de canal confiable.
- Atenuación de la LOS: Cuando el componente LOS se atenuó a niveles comparables a los reflejos de los objetivos, el algoritmo de sincronización falló al estimar los desfases de fase, causando que el procesamiento coherente colapsara y dejando los objetivos invisibles en el RDM.

Significancia y Reivindicaciones
El artículo afirma que el procesamiento coherente sobre paquetes NDP es un método viable y de alto rendimiento para la detección Wi-Fi, capaz de separar múltiples objetivos en los dominios de rango y velocidad sin requerir arreglos de antenas complejos. Los autores enfatizan que, si bien esta tecnología ofrece beneficios significativos para la seguridad y el monitoreo de la salud, su capacidad para penetrar paredes y operar de forma encubierta requiere el desarrollo de mecanismos de protección. Las contramedidas propuestas (aleatorización del LTF y atenuación de la LOS) se presentan como métodos efectivos para asegurar las operaciones de detección contra el espionaje, garantizando que solo los dispositivos autorizados con las claves o configuraciones físicas correctas puedan realizar el procesamiento coherente. El trabajo sirve tanto como una demostración técnica de las capacidades de detección Wi-Fi de banda ancha como un análisis de advertencia sobre los riesgos de privacidad asociados.