Durante décadas, las redes air-gap fueron consideradas el estándar de oro en seguridad informática. La idea es intuitiva: si una computadora no está conectada a ninguna red, nadie puede atacarla desde afuera. Gobiernos, plantas nucleares, centros de investigación militar y bancos han confiado en este aislamiento físico para proteger información crítica. Pero un paper presentado en el USENIX WOOT 2017 por el equipo de Mordechai Guri en la Universidad Ben-Gurion del Néguev mostró algo inquietante: una cámara de seguridad CCTV puede convertirse en un canal encubierto capaz de filtrar datos fuera de una red air-gap usando luz infrarroja invisible al ojo humano. Lo llamaron aIR-Jumper, y redefinió lo que entendemos por aislamiento.
Un paper que sacudió la seguridad física
En agosto de 2017, el Workshop on Offensive Technologies (WOOT) de USENIX publicó un paper titulado «aIR-Jumper: Covert Air-Gap Exfiltration/Infiltration via Security Cameras & Infrared (IR)». Los autores —Mordechai Guri, Dima Bykhovsky y Yuval Elovici— describieron un método novedoso para exfiltrar y también inyectar datos dentro de una red air-gap usando el hardware más común en cualquier instalación sensible: las cámaras de seguridad.
La mayoría de las cámaras CCTV modernas incluyen LEDs infrarrojos para visión nocturna. Esos LEDs no emiten luz visible al ojo humano, pero pueden encenderse y apagarse a velocidades imperceptibles y modular su brillo en distintos niveles. Los investigadores se dieron cuenta de que ese hardware, diseñado originalmente para iluminar escenas oscuras, podía servir para codificar información binaria: encendido = 1, apagado = 0. Y como las cámaras suelen estar montadas en exteriores o ventanas, el canal es visible desde afuera del edificio.
Las cámaras CCTV con visión nocturna incluyen LEDs IR modulables por software.
Qué son las redes air-gap y por qué existen
Una red air-gap es literalmente una red que no tiene conexión física con ninguna otra. Ni cable Ethernet hacia el router de la oficina, ni Wi-Fi, ni Bluetooth habilitado. El aislamiento físico es tan absoluto que cualquier dato que entra o sale tiene que pasar por medios removibles como un USB, un CD o incluso un papel impreso. La justificación es simple: si un atacante necesita acceso físico para comprometer el sistema, la superficie de ataque se reduce de miles de millones de IPs al universo mucho más pequeño de personas que pueden entrar al edificio.
El uso histórico del air-gap está ligado a infraestructura crítica: sistemas SCADA de plantas eléctricas, redes militares, laboratorios de investigación nuclear, bancos centrales y agencias de inteligencia. El Pentágono usa redes air-gap. El FBI también. Las instalaciones iraníes en Natanz que enriquecían uranio estaban air-gapped —hasta que Stuxnet demostró en 2010 que el aislamiento físico tampoco es impenetrable cuando un USB infectado logra cruzar la frontera humana.
El mito del aislamiento perfecto
Stuxnet fue el gran despertador. El gusano, presumiblemente desarrollado por Estados Unidos e Israel, logró cruzar el air-gap vía dispositivos USB infectados y sabotear centrifugadoras iraníes ajustando sus frecuencias de operación hasta destruirlas físicamente. Después de Stuxnet, la comunidad académica empezó a preguntarse: ¿qué otros canales podrían usar los atacantes una vez que el código ya está dentro? Y la respuesta, paper tras paper, fue «casi cualquiera».
La anatomía del ataque aIR-Jumper
El ataque opera en dos direcciones: exfiltración (sacar datos) e infiltración (meter comandos). Ambos casos requieren que el sistema objetivo esté previamente comprometido —un malware instalado, posiblemente vía USB o insider threat. Lo que aIR-Jumper agrega es el canal de comunicación hacia y desde afuera de la red air-gap.
graph LR
A[Malware en red air-gap] -->|controla| B[Cámara CCTV con IR]
B -->|parpadeo IR codificado| C[Cámara del atacante afuera]
C -->|decodifica| D[Datos exfiltrados]
Para la exfiltración, el malware accede a la cámara CCTV que está en la misma red interna. Estas cámaras normalmente tienen IP propia y se exponen vía protocolos como ONVIF o RTSP dentro del perímetro. El malware envía comandos que encienden y apagan los LEDs IR en patrones binarios específicos. Afuera del edificio, un cómplice con una cámara capaz de ver infrarrojo graba el parpadeo de la cámara objetivo y luego decodifica el video para reconstruir los datos.
Para la infiltración, el ataque es inverso: un atacante afuera apunta una fuente IR potente —un emisor controlado por drone o incluso un foco IR industrial— directo al sensor de la cámara CCTV. El malware dentro monitorea el feed de video que captura la cámara, detecta los pulsos IR y reconstruye comandos que luego ejecuta dentro de la red air-gap.
💭 Clave: El ataque no explota una vulnerabilidad de software tradicional. Usa el hardware exactamente para la función para la que fue diseñado —emitir y recibir IR— pero fuera del contexto esperado por los defensores.
Velocidades, distancias y pruebas reales
Los investigadores probaron distintos escenarios y publicaron cifras concretas. La exfiltración alcanzó entre 20 y 100 bits por segundo dependiendo del modelo de cámara, la resolución del feed, el frame rate y las condiciones ambientales. La infiltración, gracias a que el atacante puede usar emisores IR más potentes que los LEDs integrados, alcanzó hasta varios cientos de bits por segundo.
Las distancias probadas fueron impresionantes para un canal encubierto. La exfiltración funcionó a hasta decenas de metros en condiciones de visión directa entre cámara y receptor. La infiltración, con LEDs IR industriales, llegó a cientos de metros. En exteriores, donde las cámaras perimetrales buscan luminosidad nocturna a distancias largas, los rangos teóricos podrían ser aún mayores.
Los investigadores probaron modelos comerciales comunes, del tipo que cualquiera puede ver afuera de un banco, una embajada o un centro de datos. No se requiere hardware especializado del lado atacante más allá de una cámara capaz de captar infrarrojo —algo que un celular sin filtro IR puede hacer con una modificación mínima, o que cualquier cámara de vigilancia de consumo ya hace por defecto.
Flujo conceptual de exfiltración: malware interno, LED IR, cámara receptora externa.
Por qué este ataque cambió la conversación sobre air-gap
Antes de aIR-Jumper, la comunidad ya conocía canales encubiertos que usaban monitores (AirHopper usaba emisiones FM del cable VGA), LEDs de actividad de discos duros (LED-it-GO), ventiladores (Fansmitter codificaba datos en ruido acústico), calor (BitWhisper entre máquinas adyacentes) y varios más. Todos salieron del mismo equipo de Ben-Gurion, liderado por Guri, a lo largo de años de investigación metódica.
Pero aIR-Jumper fue diferente por varios motivos. Primero, el hardware explotado —cámaras CCTV— está presente en casi toda instalación de alta seguridad, precisamente por seguridad física. La paradoja es elegante: el mismo equipo que está ahí para proteger el edificio contra intrusiones es lo que permite filtrar datos fuera del edificio. Segundo, las cámaras tienen un alcance visual inherente que convierte el canal en bidireccional sin necesidad de un cómplice cerca del perímetro. Tercero, la luz infrarroja es invisible a la vista humana, así que aunque un guardia de seguridad mire la cámara directamente no notará nada raro.
El ecosistema de canales encubiertos en redes air-gap
El trabajo de Guri y su equipo construyó a lo largo de los años un catálogo extenso de canales encubiertos que afectan redes air-gap. Los principales incluyen:
- AirHopper — emisiones FM generadas por el cable de video de un monitor para transmitir a celulares cercanos.- BitWhisper — gradientes térmicos entre dos máquinas adyacentes como canal de comunicación lento pero estable.- GSMem — frecuencias del bus de memoria RAM que un celular GSM puede captar sin antenas adicionales.- Fansmitter — modulación acústica del ruido de los ventiladores del CPU o chasis.- DiskFiltration — sonidos mecánicos de cabezales de discos duros rotacionales.- LED-it-GO — parpadeo del LED de actividad del disco duro, visible a través de ventanas.- USBee — radiación electromagnética del bus USB captada por receptores de radio cercanos.- aIR-Jumper — el que nos ocupa hoy, usando cámaras CCTV con LEDs IR.
Cada uno de estos ataques explota un componente que en instalaciones normales nadie consideraría un riesgo de exfiltración. Juntos muestran que el concepto de air-gap como defensa absoluta es, más bien, una ilusión conveniente. Los datos pueden salir por cualquier señal física observable: luz, sonido, calor, radio o vibración.
Contramedidas y el presente del problema
Las defensas contra aIR-Jumper son físicas más que digitales. Las principales recomendaciones de los autores incluyen:
- Cubrir o bloquear los LEDs IR de cámaras en instalaciones críticas, aceptando el costo de perder visión nocturna.- Colocar las cámaras en posiciones donde no tengan línea de vista directa al exterior del perímetro.- Usar cámaras sin LEDs IR en zonas donde se manipula información clasificada.- Monitorear el tráfico interno de la red hacia las cámaras para detectar patrones anómalos de control.- Segmentar con firewalls los sistemas que manejan datos críticos de las subredes de cámaras CCTV.- Instalar detectores de emisiones IR ambientales en zonas sensibles.
⚠️ Ojo: Bloquear los LEDs IR de las cámaras desactiva la visión nocturna, reduciendo la utilidad del sistema de vigilancia. Es un compromiso real entre seguridad física y ciberseguridad.
En 2026, el problema sigue vigente porque el paradigma del air-gap no cambió y las cámaras CCTV siguen siendo ubicuas en cualquier infraestructura sensible. Lo que sí avanzó es la investigación en contramedidas: hay trabajo activo en detectores de emisiones laterales, análisis de firmware de cámaras buscando firmas de malware especializado, y segmentación más estricta del tráfico interno en redes aisladas. Sin embargo, ningún estándar internacional obliga a implementar estas medidas, y muchas instalaciones siguen confiando en el viejo mantra de «si no está conectado, no lo pueden hackear».
La lección más profunda del paper es epistemológica. Air-gap no significa imposible-de-atacar; significa más-difícil-de-atacar. La superficie de ataque sigue existiendo, solo que se traslada del dominio puramente digital al híbrido físico-digital. Y los atacantes con recursos —estados, crimen organizado, inteligencia extranjera— tienen los medios y la paciencia para explotar esa superficie híbrida.
📖 Resumen en Telegram: Ver resumen
Preguntas frecuentes
¿Qué es exactamente una red air-gap?
Una red air-gap es una red aislada físicamente de cualquier otra red: sin conexión a internet, sin Wi-Fi, sin Bluetooth habilitado. Se usa en infraestructura crítica como plantas nucleares, redes militares, sistemas SCADA y agencias de inteligencia, donde el aislamiento físico busca reducir drásticamente la superficie de ataque.
¿Funciona el ataque aIR-Jumper en cualquier cámara CCTV?
Funciona en cámaras con LEDs IR para visión nocturna, que son la mayoría de cámaras CCTV comerciales modernas. Cámaras sin LEDs IR (solo sensor de luz visible) no son vulnerables al vector de exfiltración por LED, aunque podrían seguir siendo vulnerables al vector de infiltración si tienen sensibilidad al IR.
¿Qué tan rápido se pueden exfiltrar datos con este método?
Entre 20 y 100 bits por segundo en el canal de exfiltración, y hasta cientos de bits por segundo en el canal de infiltración. Es lento para volúmenes grandes de datos, pero suficiente para robar claves privadas, credenciales, archivos de configuración o logs estratégicos durante varias horas o días de operación sostenida.
¿Se puede detectar un ataque de este tipo?
Es difícil pero no imposible. Requiere monitoreo continuo del tráfico interno hacia las cámaras, análisis de patrones anómalos en los comandos de control de los LEDs, y en algunos casos sensores IR ambientales que detecten emisiones inusuales. La mayoría de las instalaciones actuales no tienen estos controles implementados.
¿Sigue siendo relevante aIR-Jumper en 2026?
Sí. El paper tiene casi una década pero el paradigma del air-gap no ha cambiado estructuralmente, y las cámaras CCTV siguen siendo omnipresentes. Además, aIR-Jumper abrió la puerta a una línea completa de investigación sobre canales encubiertos en redes aisladas que sigue muy activa en 2026, con nuevos vectores apareciendo cada año.
¿Necesita el atacante acceso físico al edificio?
No para la decodificación final de los datos exfiltrados. Sin embargo, el malware inicial sí necesita llegar a la red air-gap de alguna forma, lo que implica cruzar el aislamiento físico vía USB infectado, insider threat, o compromiso de la cadena de suministro antes de que el hardware entre al edificio.
Referencias
- Paper original de aIR-Jumper — Mordechai Guri, Dima Bykhovsky y Yuval Elovici, USENIX WOOT 2017.- USENIX WOOT '17 — Workshop on Offensive Technologies, conferencia donde se presentó el paper.- Air gap (networking) — Wikipedia, concepto, historia y limitaciones del aislamiento físico.- Stuxnet — Wikipedia, el precedente histórico que demostró que el air-gap no es inviolable.- Covert channel — Wikipedia, fundamentos teóricos de los canales encubiertos en seguridad informática.
📱 ¿Te gusta este contenido? Únete a nuestro canal de Telegram @programacion donde publicamos a diario lo más relevante de tecnología, IA y desarrollo. Resúmenes rápidos, contenido fresco todos los días.
