La vigilancia digital suele imaginarse como algo lejano: grandes centros de datos, cámaras conectadas a complejos sistemas de análisis o herramientas reservadas a gobiernos y cuerpos de seguridad. Sin embargo, una parte importante del seguimiento cotidiano ocurre mucho más cerca. Teléfonos que buscan redes inalámbricas, balizas Bluetooth, aplicaciones que contactan con decenas de servidores, cámaras que emiten identificadores o falsas estaciones base capaces de hacerse pasar por una antena móvil forman parte de un entorno radioeléctrico prácticamente invisible para el usuario. Precisamente por eso está creciendo otra categoría de tecnología: la contravigilancia open source revela quién rastrea tu móvil y permite observar esa vigilancia, limitarla o, en algunos casos, dificultar el seguimiento. Muchas de estas herramientas tienen algo en común: son proyectos abiertos construidos sobre hardware relativamente económico que intentan devolver visibilidad y control al usuario.
El ecosistema abierto que desafía al rastreador invisible
El punto de partida de este recorrido es el trabajo presentado por Naomi Brockwell en el Ludlow Institute tras su paso por DEFCON, donde reunió varios proyectos de contravigilancia desarrollados por investigadores y hackers. A partir de aquella selección se observa un fenómeno más amplio: la aparición de un pequeño ecosistema open source que intenta devolver visibilidad y control al usuario. La contravigilancia deja de ser un concepto abstracto para convertirse en herramientas concretas, accesibles y, en muchos casos, sorprendentemente económicas. Cada una aborda un vector de seguimiento distinto: desde las falsas antenas de telefonía hasta los rastreadores Bluetooth ocultos, pasando por el tráfico de datos de las aplicaciones móviles.
Rayhunter: detectar falsas estaciones base con un hotspot de bajo coste
Una de las herramientas más interesantes es Rayhunter, desarrollada por la Electronic Frontier Foundation (EFF). Está diseñada para detectar comportamientos sospechosos compatibles con los llamados cell-site simulators o IMSI catchers, dispositivos que imitan una estación base de telefonía para provocar que los móviles cercanos se conecten a ellos. Rayhunter puede instalarse en determinados hotspots móviles económicos. El software analiza la comunicación entre el módem y la red celular y señala eventos que considera anómalos.
¿Qué es exactamente un IMSI catcher? Es un dispositivo que se hace pasar por una torre de telefonía legítima para interceptar el identificador único del teléfono (el IMSI) y, en algunos casos, el contenido de las comunicaciones. Rayhunter no garantiza una detección perfecta, pero proporciona alertas que permiten al usuario investigar si está siendo víctima de este tipo de vigilancia. La propia EFF explica que el objetivo no es solo proteger a un usuario concreto, sino facilitar una investigación más amplia sobre dónde y cómo se utilizan estas tecnologías. Hay que introducir una cautela importante: una alerta no equivale automáticamente a demostrar que existe un IMSI catcher. Rayhunter identifica indicadores sospechosos que después pueden requerir análisis adicional con herramientas más especializadas.
OUI Spy: escuchar lo que emiten los dispositivos de vigilancia
OUI Spy adopta un enfoque diferente. El proyecto de Colonel Panic utiliza un ESP32-S3 para escanear señales Bluetooth y buscar direcciones MAC u otros identificadores asociados a determinados dispositivos. Uno de sus usos más conocidos es localizar emisiones asociadas a cámaras y sistemas de vigilancia. El funcionamiento parte de una idea sencilla: aunque una cámara esté mirando al usuario, la propia cámara puede estar transmitiendo información inalámbrica que permite descubrir su presencia.
¿Cómo funciona OUI Spy en la práctica? El dispositivo escanea el espectro Bluetooth y compara las direcciones MAC que encuentra con una base de datos de prefijos OUI (Organizationally Unique Identifier). Si detecta un prefijo asociado a un fabricante de cámaras de vigilancia, el sistema alerta al usuario. Pero aquí también existe una carrera entre detección y ocultación. La aleatorización de direcciones MAC y los cambios en el hardware hacen que identificar dispositivos únicamente mediante sus OUI sea cada vez menos fiable. Por eso se están explorando otros elementos de Bluetooth que también pueden utilizarse como señales identificativas. El proyecto es un recordatorio de que incluso los dispositivos diseñados para vigilar emiten señales que pueden ser interceptadas.
AirGuard: cuando el rastreador viaja contigo
La vigilancia no siempre está instalada en una calle o conectada a una red. También puede ir escondida en una mochila, un vehículo o una prenda. AirGuard, desarrollado desde la Technische Universität Darmstadt, busca AirTags y otros dispositivos compatibles con redes de localización que aparecen repetidamente cerca de un teléfono Android. Si el mismo tracker se detecta en diferentes lugares mientras el usuario se desplaza, la aplicación puede advertir de un posible seguimiento.
¿Qué diferencia a AirGuard de otras soluciones similares? El análisis se realiza localmente en el dispositivo, sin enviar información a servidores externos. El proyecto continúa activo y es un buen ejemplo de cómo una tecnología creada para encontrar objetos perdidos —como los AirTags de Apple— también puede convertirse en una herramienta de rastreo y, a su vez, generar una nueva categoría de sistemas destinados a detectar ese abuso. La creciente popularidad de estos pequeños rastreadores ha llevado a que tanto Apple como Google implementen protecciones contra el seguimiento no deseado, pero herramientas como AirGuard ofrecen una capa adicional de control para el usuario.
Kismet: hacer visible el entorno radioeléctrico
Kismet lleva años siendo una referencia para investigadores de redes inalámbricas. Es un sniffer, herramienta de wardriving y sistema de detección de intrusiones capaz de trabajar con Wi-Fi, Bluetooth, Zigbee y otras tecnologías de radio, dependiendo del hardware utilizado. Su interés en este contexto está en la capacidad de transformar señales invisibles en información observable. Puede identificar dispositivos, registrar cuándo aparecen y desplegar sensores distribuidos para analizar diferentes puntos de un entorno.
No es una aplicación de consumo inmediata, pero representa perfectamente una de las bases técnicas de la contravigilancia: antes de poder decidir qué está ocurriendo a nuestro alrededor, necesitamos saber qué está transmitiendo. Kismet permite a investigadores y aficionados avanzados mapear el espectro radioeléctrico de una zona y detectar anomalías que podrían indicar la presencia de dispositivos de vigilancia no autorizados. Su versatilidad lo convierte en una herramienta fundamental para auditorías de seguridad física y análisis de entornos críticos.
TrackerControl: mirar dentro de las aplicaciones
Hasta ahora hemos hablado de cámaras, antenas y dispositivos físicos, pero buena parte del seguimiento ocurre dentro del propio teléfono. TrackerControl permite visualizar y controlar conexiones de seguimiento realizadas por aplicaciones Android. Su objetivo es proporcionar al usuario evidencias en tiempo real de la actividad de terceros y hacer más visible un seguimiento que normalmente ocurre sin que seamos conscientes de él.
¿Cómo ayuda TrackerControl a la contravigilancia? La aplicación intercepta el tráfico de red de las aplicaciones instaladas y muestra qué dominios están siendo contactados, con qué frecuencia y qué tipo de datos podrían estar enviándose. El proyecto es software libre y tiene su origen en trabajos académicos sobre privacidad y seguimiento dentro de las aplicaciones móviles. Esto permite convertir algo normalmente opaco —una aplicación aparentemente inactiva comunicándose con terceros— en información comprensible para el usuario. Al bloquear esas conexiones, el usuario puede reducir significativamente la huella de datos que genera su dispositivo.
PCAPdroid: descubrir con quién habla realmente el móvil
PCAPdroid lleva este análisis un paso más allá. Es una aplicación open source para Android que registra las conexiones realizadas por las aplicaciones y puede generar capturas PCAP para analizarlas posteriormente con herramientas especializadas. No necesita acceso root para sus funciones principales porque crea una VPN local que intercepta el tráfico en el propio dispositivo; no utiliza un servidor VPN remoto para procesar esos datos. Puede mostrar hosts, direcciones IP, consultas y tráfico generado por las distintas aplicaciones.
Para un usuario avanzado o un investigador es una forma bastante directa de responder a una pregunta fundamental: ¿con quién está hablando mi teléfono cuando yo no estoy haciendo nada? La respuesta puede ser sorprendente. Muchas aplicaciones establecen conexiones frecuentes con servidores de publicidad, análisis de comportamiento y redes de seguimiento incluso cuando no están siendo utilizadas activamente. PCAPdroid permite identificar exactamente qué aplicación está generando cada conexión y hacia qué destino, proporcionando una visibilidad total del tráfico de red del dispositivo.
Meshtastic: comunicarse sin operadores ni Internet
Contravigilancia no significa únicamente detectar quién observa. También puede consistir en reducir la dependencia de infraestructuras capaces de registrar nuestras comunicaciones. Meshtastic crea redes malladas descentralizadas utilizando LoRa y dispositivos de bajo consumo. Los mensajes pueden circular entre nodos sin necesidad de cobertura móvil, Wi-Fi convencional o acceso a Internet. El proyecto es open source, incorpora cifrado AES-256 y funciona sobre hardware relativamente asequible.
¿Qué ventajas ofrece Meshtastic frente a las redes tradicionales? Al no depender de torres de telefonía ni de proveedores de Internet, las comunicaciones son mucho más difíciles de interceptar o bloquear a nivel centralizado. No pretende sustituir una red móvil para el uso cotidiano, pero muestra otra idea relevante: es posible construir canales de comunicación en los que no haya necesariamente un operador tradicional situado en el centro de cada intercambio. Esto resulta especialmente útil en zonas sin cobertura, en situaciones de emergencia o para comunidades que buscan independencia tecnológica.
Briar: mensajería sin servidor central
Briar parte de un principio parecido, pero lo lleva al teléfono. Es una aplicación de mensajería peer-to-peer con cifrado de extremo a extremo diseñada para evitar depender de servidores centrales. Cuando existe conexión a Internet puede utilizar Tor. Si Internet no está disponible, los dispositivos cercanos pueden sincronizar información mediante Bluetooth o Wi-Fi. Su modelo busca reducir tanto la exposición del contenido como la información disponible sobre quién se comunica con quién.
Por eso ha sido concebida pensando especialmente en periodistas, activistas y entornos donde la censura, la interrupción de comunicaciones o la vigilancia constituyen riesgos reales. La arquitectura descentralizada de Briar hace que no exista un punto único de fallo o de control. Incluso si un gobierno bloquea el acceso a Internet, los usuarios pueden seguir comunicándose si están dentro del alcance físico de sus dispositivos. Esta resiliencia es clave en contextos de alta represión digital.
Simulacra: esconder una señal entre muchas señales falsas
El planteamiento más experimental quizá sea Simulacra. En lugar de limitarse a detectar dispositivos de seguimiento, el proyecto utiliza placas ESP32 para generar identificadores Bluetooth y Wi-Fi sintéticos con la intención de hacer más difícil distinguir un dispositivo real dentro del ruido inalámbrico. Además, puede observar el entorno buscando dispositivos que reaparezcan mientras el usuario se desplaza. En su diseño actual, diferentes nodos cooperan para crear esa población de señales señuelo.
La idea es atractiva, pero conviene separar el concepto de su eficacia real. Se trata de un proyecto experimental y no debería asumirse que puede derrotar cualquier sistema moderno de correlación o seguimiento. Sus desarrolladores también advierten de que las transmisiones inalámbricas deben utilizarse respetando las normas de radio y la legislación aplicable. Simulacra representa una línea de pensamiento que busca activamente confundir a los sistemas de vigilancia, en lugar de simplemente esconderse. Aunque aún está lejos de ser una solución madura, plantea preguntas interesantes sobre cómo podría evolucionar la contravigilancia en el futuro.
De esconderse a observar al observador: el cambio de paradigma
Lo que une a todas estas herramientas no es una única tecnología. Algunas analizan redes móviles, otras Bluetooth, Wi-Fi, aplicaciones o comunicaciones descentralizadas. Lo interesante es el cambio de enfoque. Durante años, una gran parte de la infraestructura de seguimiento resultaba prácticamente invisible para quien era observado. Ahora un hotspot de bajo coste puede buscar comportamientos propios de falsas estaciones base; un teléfono puede advertir que un tracker desconocido lo acompaña; un ESP32 puede detectar determinadas emisiones inalámbricas; y una aplicación puede revelar que otra app está comunicándose continuamente con terceros.
Eso no significa que el usuario pueda volverse invisible. Tampoco que todas las alertas indiquen vigilancia maliciosa. Estas herramientas tienen limitaciones técnicas, falsos positivos y diferentes grados de madurez. Pero sí reflejan una tendencia significativa: las mismas tecnologías baratas y abiertas que facilitaron la expansión de sensores, radios y dispositivos conectados también están permitiendo construir herramientas para examinarlos. La contravigilancia open source revela quién rastrea tu móvil porque pone al alcance de cualquiera la capacidad de auditar su propio entorno digital y físico.
Naomi Brockwell concluía su recorrido por DEFCON defendiendo una idea especialmente pertinente: aunque la vigilancia pueda ser omnipresente, también puede ser detectable. Quizá esa sea la verdadera transformación. La contravigilancia deja de consistir únicamente en intentar desaparecer y empieza a significar algo más práctico: entender qué ocurre alrededor, identificar qué información estamos emitiendo y recuperar capacidad de decisión sobre ella. En un mundo donde cada dispositivo conectado es un potencial sensor, saber cómo observar al observador se convierte en una habilidad fundamental para preservar la privacidad y la autonomía digital.
