Si caminas por el centro de Santiago o viajas en el Metro en hora punta, verás que los cables son una especie en extinción (o una pista para descubrir hipsters nostálgicos).

Desde los AirPods de Apple hasta los modelos más económicos de Xiaomi o Sony, los audífonos Bluetooth son parte de nuestro uniforme diario.

Nos preocupamos constantemente de que no nos roben el celular o de no caer en un phishing por WhatsApp, pero rara vez pensamos en esos pequeños dispositivos que llevamos en los oídos a vista de todo el mundo.

Sin embargo, una duda razonable ha comenzado a circular tras la publicación de nuevas investigaciones de seguridad: ¿Son tus audífonos una puerta trasera para que te hackeen?

Un reciente análisis del New York Times, basado en investigaciones académicas sobre vulnerabilidades del protocolo Bluetooth, pone las cosas en perspectiva. 

La respuesta corta es: sí, es posible. La respuesta larga es: no deberías preocuparte… aún.

La amenaza invisible: ¿Qué es BLUFFS?

Para entender el riesgo, hay que ponerse un poco técnicos. A finales de 2023, investigadores descubrieron una serie de vulnerabilidades en el estándar Bluetooth, afectando versiones desde la 4.2 hasta la 5.4.

A este conjunto de fallas lo llamaron BLUFFS.

En términos simples, BLUFFS permite que un atacante fuerce a dos dispositivos (tu celular y tus audífonos) a usar una clave de cifrado más corta y débil de lo normal.

Al debilitar esa “llave” digital, el hacker puede romper la seguridad e infiltrarse en la conexión.

Si tienen éxito, teóricamente podrían:

• Escuchar lo que estás reproduciendo.
• Grabar tus llamadas telefónicas.
• Inyectar audio (hacerte escuchar cosas que no pusiste).
• En casos extremos, tomar el control de las funciones básicas del audífono.

Suena a un capítulo de Black Mirror, ¿verdad? Pero aquí es donde entra la realidad.

Por qué no eres el objetivo (y por qué es tan difícil)

Antes de que vuelvas a usar tus viejos audífonos con cable, hay que analizar la logística de un ataque de este tipo.

Hackear unos audífonos no es como hackear una cuenta de correo desde Rusia. Requiere condiciones físicas muy específicas:

• Proximidad extrema: el atacante debe estar dentro del rango de Bluetooth, es decir, a menos de 10 metros de ti. Y para que la señal sea lo suficientemente fuerte para romper el cifrado, a menudo necesitan estar casi al lado tuyo.
• Equipamiento especializado: no se hace con una app bajada de la Play Store. Se requiere hardware específico (como interfaces de radio definidas por software) y una laptop configurada para el ataque.
• El momento exacto: el ataque suele ser más efectivo justo en el momento en que los dispositivos se están emparejando o conectando.

El costo-beneficio para el hacker es pésimo. 

Piénsalo así: si un cibercriminal se va a tomar la molestia de seguirte, estar a dos metros de ti con una mochila llena de equipos y arriesgarse a ser descubierto, ¿lo hará para escuchar tu lista de reproducción de Spotify o una llamada con tu mamá?

A diferencia de hackear tu teléfono o computador, acceder a tus audífonos no les da acceso a tus datos bancarios, tus contraseñas, tus fotos ni tu historial de navegación.

Los audífonos son periféricos, no cerebros de almacenamiento.

¿Cuándo deberías preocuparte?

La mayoría de los expertos coinciden en que este tipo de ataques son pruebas de concepto académicas y no una herramienta delictual común.

Sin embargo, si eres una persona de “alto perfil” (un político, un ejecutivo que maneja secretos industriales o un activista), las precauciones nunca sobran.

Si un espía corporativo quisiera grabar una llamada confidencial, podría intentar este método, pero incluso así, existen formas mucho más fáciles de espiar a alguien hoy en día.

Lo que sí puedes hacer, o un intento de buenas prácticas

Aunque el riesgo es bajo, mantener la higiene digital es siempre una buena idea.

Aquí te dejamos tres consejos rápidos para blindar, en lo posible, tu experiencia auditiva:

• Actualiza el Firmware: al igual que tu teléfono, tus audífonos tienen un software interno. Fabricantes como Apple, Samsung, Sony y Bose lanzan parches de seguridad. Revisa la app oficial de tus audífonos para ver si hay actualizaciones pendientes.
• Apaga el Bluetooth si no lo usas: si eres paranoico con la batería y la seguridad, apagar el Bluetooth cuando no estás escuchando nada cierra la puerta de entrada.
• Vuelve a emparejar: si sientes que la conexión se comporta de forma extraña o hay interferencias inusuales recurrentes, “olvida” el dispositivo en tu celular y vuelve a emparejarlo desde cero en un lugar seguro (como tu hogar), no en medio de un café público.

Sigue disfrutando de tu música o esa llamada que casi te hizo tropezar; el peligro real de los audífonos en la calle sigue siendo que te distraigas y no mires al cruzar la calle, y no que un hacker te robe la identidad a través de ellos.