La tecnología espía hace un mal uso de los cables de fibra óptica como micrófonos

Hasta ahora, los cables de fibra óptica se consideraban especialmente seguros porque, a diferencia de los cables de cobre, no emiten ninguna radiación electromagnética que pudiera captarse desde el exterior. Es precisamente esta certeza la que el nuevo trabajo pone en duda. Proviene de investigadores de la Universidad Politécnica de Hong Kong junto con la Universidad China de Hong Kong y otra universidad de Hong Kong y fue presentado en febrero de 2026 en el Simposio NDSS en San Diego, una de las conferencias más importantes del mundo sobre seguridad de redes.

El principio básico se basa en una propiedad bien conocida de las fibras ópticas: reaccionan con sensibilidad a las más mínimas vibraciones. Cuando el sonido, como el habla humana, llega a la fibra, la deforma microscópicamente y cambia la luz que la atraviesa. La misma sensibilidad se utiliza en otros lugares para registrar terremotos o detectar daños en cables submarinos. Pero aquí se utiliza con fines de escucha.

Cómo el cable de fibra óptica se convierte en un error

Los pequeños cambios se leen utilizando una tecnología disponible comercialmente para medición acústica distribuida, Distributed Acoustic Sensing. Se envían pulsos de luz a la fibra y se analiza la luz retrodispersada. Si el sonido cambia la extensión de la fibra, la fase de esta luz cambia, a partir de la cual se pueden recalcular las ondas sonoras originales. Un atacante sólo necesita acceder a un extremo de la línea para poder escuchar el entorno en el otro extremo. Los detalles técnicos se detallan en la página de publicaciones de la Universidad Politécnica de Hong Kong.

Un amplificador disfrazado de llave

La fibra desnuda es demasiado insensible al habla desde el aire. Por eso los investigadores construyeron un pequeño amplificador al que llaman receptor sensorial: un cilindro de unos 65 milímetros de tamaño envuelto alrededor de 15 metros de fibra de vidrio. La presión del sonido cambia el diámetro del cilindro, lo que se acumula como un estiramiento a lo largo de la fibra larga enrollada y amplifica significativamente la señal. El camuflaje es crucial: el componente parece una caja de conexiones normal y corriente, tal y como se suele utilizar en las instalaciones de fibra óptica, por lo que apenas se nota. Cómo se puede realizar una transferencia de datos discreta también lo demuestra el hecho de que la transferencia de archivos mediante código QR no requiere WLAN ni Bluetooth.

Reconstrucción del habla sorprendentemente clara

En pruebas controladas en oficinas, el método logró una alta tasa de aciertos. En distancias cortas, se retuvo más del 80 por ciento del contenido de la conversación, con bajas tasas de error en la transcripción automática. En el mejor de los casos, la tasa de error de palabras fue de alrededor del nueve por ciento, lo que significa que la mayoría de las palabras habladas se reconocieron correctamente. Además, se pudo determinar la ubicación de un evento sonoro con una precisión de aproximadamente 77 centímetros y los eventos acústicos se clasificaron correctamente en una alta proporción de los casos. Según los investigadores, el acceso se realiza a una distancia de más de 50 metros.

¿Por qué el método es tan difícil de descubrir?

El ataque es puramente pasivo y no requiere una fuente de energía ni un transmisor de radio cerca del objetivo. Por tanto, los detectores que buscan señales de radio no funcionan. Los bloqueadores ultrasónicos que pretenden ahogar los micrófonos convencionales tampoco sirven de nada, porque ningún micrófono funciona en el sentido habitual. Incluso un cifrado fuerte no ayuda porque el sonido se intercepta incluso antes de digitalizarlo y protegerlo. Esto significa que el método evita varias medidas de protección habituales a la vez. El hecho de que los canales de comunicación descentralizados y difíciles de controlar sean un problema creciente también lo demuestra el enfoque con el que Nostr está repensando el correo electrónico privado sin un proveedor central.

Requisitos, límites y consecuencias

El ataque no es posible sin esfuerzo. Requiere acceso físico tanto a la conexión de la víctima como a la red de distribución, por ejemplo durante trabajos de instalación o mantenimiento. Sin embargo, estas oportunidades son realistas porque en el caso de las conexiones de fibra óptica, los técnicos y subcontratistas trabajan regularmente en los puntos finales. Las oficinas en las que se llevan a cabo conversaciones confidenciales se consideran especialmente vulnerables. La principal protección que queda es la seguridad física, es decir, el acceso controlado a las cajas de conexión y a los distribuidores, así como comprobar si el hardware ha sido sustituido sin que nadie se dé cuenta. El trabajo deja claro que la supuesta protección contra la interceptación de fibra óptica ya no se aplica sin restricciones bajo determinadas condiciones.

El trabajo fue presentado en el Simposio NDSS de 2026. DOI: 10.14722/ndss.2026.240546.