Li-Fi ¿preparados para otro cambio de tecnología?

Jaime, no solo me pidió que escribiera un post sobre deep web hace un tiempo ya, sino que además me reclamo por haber escrito primero en SecurityByDefault y ElLadoDelMal así que me hizo prometer enviar uno antes de Navidad, por lo que cumplo con ofrecer un escrito mío antes que la ira recaiga en mí y se me acuse indebidamente ;-P

Después de tantos años en el sector, uno no deja de sorprenderse con los avances tecnológicos y lo maravillosamente hermoso de esto, es que ese avance nos obliga a estudiar continuamente, motivo por el cual, si no nos apasionara lo que hacemos éste trabajo sería terriblemente malo, pero como además es nuestro hobby, no podemos dejar de estar atentos a las cosas nuevas.

Imagen 1, 1993 vs 2013 (imagen vista en twitter de @historiasenfotos)

Como seguramente lo hacen muchos lectores de este blog, suelo tener conversaciones con amigos que podrían considerarse bien de nerds, esas del tipo:

• Hola, viste lo nuevo que salió de la cosa FFFFFF??
• Todo bien? Siiii (o: nooo), que loco el tema!
• Increíble! Bueno, nos vemos pronto! Me alegro de verte bien!

Este tipo de charla tan neurótica de por sí, funciona como una especie de RSS de la vida real en los encuentros callejeros con los amigos.  Estos breves segundos que un especialista describiría como el “proceso de la incomunicación”,  para nosotros no es más que esos segundos de inspiración que encienden una chispa interna para ir a ver qué más hay sobre ese tema.   En unos de esos instantes inspiradores en un encuentro con un viejo amigo, su pregunta fue dirigida a si conocía Li-Fi, mi cara de desconocimiento y sorpresa fue tan evidente que él me dijo:

• El nuevo desarrollo para la transmisión Wi-Fi a través de un bombita de luz (un foco).

Acto seguido, y cumpliendo con nuestro estándar de comunicación, nos despedimos y me puse a averiguar sobre el tema, y me encontré con un proyecto fascinante, aunque aún no lo suficientemente maduro desde mi punto de vista.

Imagen 2, Foco de LED

Li-Fi, proveniente de Light-Fidelity, es una tecnología de hasta 100 veces menor costo que los tradicionales Wi-Fi y se basa en la transmisión de comunicaciones inalámbricas a partir de diodos emisores de luz (los famosos LED que usamos en muchos lados, hasta en los controles remotos).    En varios artículos que leí, algunas personas lo confunden con productos que se ofrecen por ejemplo para encender/apagar la luz desde un smartphone, sin embargo, esos proyectos utilizan tecnología Wi-Fi o Bluetooth para su funcionamiento, mientras que el proyecto de Li-Fi sugiere brindar soluciones a la sobre utilización del espectro de  radiofrecuencia por la cantidad de estaciones base y Access Point colocados, dando mayor capacidad y disponibilidad a la transmisión de datos utilizando algo ya implementado y permitido en la gran mayoría de los lugares, la luz.

Aprovechando la tecnología LED, que realiza  variaciones de frecuencia tan rápidas que no son detectadas por nuestros ojos, y que a su vez puede ser controlada, es posible transmitir mucha información en paralelo a una velocidad interesante, inclusive bajando la intensidad de la iluminación del cuarto para que parezca que el foco esta apagado pero que sin embargo siga transmitiendo información.

Investigadores como Fraunhofer Heinrich del Hertz Institute de Alemania aseguran que la comunicación podría realizarse a 3 Gbps y de hecho hay experimentos donde se muestran transmisiones de vídeo en alta resolución a distancias razonables para el uso dentro de un edificio.  También me encontré con un vídeo de una charla TEDx realizada hace unos años atrás donde Harald Haas explica el tema y hace una demostración de la transmisión de vídeo.

Lamentablemente como siempre, a pesar de estar en el 2013, me sigue sorprendiendo que algunos investigadores desafíen a la comunidad de investigadores de seguridad con frases tan poco afortunadas como por ejemplo:

• Es mas seguro porque nadie puede conectarse.
• Esto es irrompible porque es solo luz.
• Nadie podrá hackearlo.
• Etc. etc.

Claramente al día de hoy no hay demasiado para contrarrestar dichas afirmaciones ya que básicamente, no hemos tenido al alcance de nuestras manos la tecnología para probarla (aún). Algunas personas sugieren que Li-Fi será mucho más seguro que Wi-Fi ya que la tecnología en si misma no permite la transmisión a través de paredes u objetos contundentes. Por supuesto que no estoy para nada de acuerdo con este tipo de afirmaciones, porque por ejemplo bajo este concepto, nunca un atacante estaría en el mismo sitio que nosotros (es como decir que no debemos preocuparnos por la comunicación Wi-Fi dentro de un bar, porque fuera del bar no hay personas que puedan conectarse).

Otros aseguran que no será atacado porque, además de lo anterior, la transmisión de datos en la luz es direccional, lo cual me hace pensar que ese es un buen motivo por el cual el proyecto podría fracasar, sobre todo si tenemos en cuenta como los controles remotos con Bluetooth reemplazaron a los infrarrojos por cuestiones de alcance y movilidad, y esto sin entrar en detalles o conceptos básicos para nosotros como por ejemplo que el hecho de que la transmisión sea direccional, no implica para nada, que no pueda ser atacada, cierto? XD.

Imagen 3, Diagrama tomado de research.gov

Insisto que este proyecto me parece fascinante, sobre todo porque ayudaría a reducir drásticamente los costos de transmisión y la utilización de energía, porque podría permitirse su utilización en instalaciones donde se teme a la emisión de señales de radiofrecuencia como en las estaciones de carga de combustible, y por un montón de razones más, sin embargo me parece que aún le falta transitar un duro camino para reemplazar a otras tecnologías ya conocidas (aunque eso no necesariamente sea igual a tiempo) y sobre todo, de lo que encontré, me parece que le falta realmente considerar los problemas de seguridad que pueda tener más allá de la usabilidad particularmente en cuestiones de cifrado.

Saludos a todos.

Claudio B. Caracciolo
CSA at ElevenPaths

Artículo escrito por Claudio Caracciolo (@holesec) para La Comunidad DragonJAR