AirSnitch: el ataque que rompe el aislamiento de clientes Wi-Fi en redes de todo el mundo
Si te digo que hay un nuevo ataque capaz de anular la protección más fundamental que ofrecen los routers Wi-Fi —esa que supuestamente impide que otros usuarios de la misma red puedan leer tu tráfico—, quizás pienses que exagero. Pero no. AirSnitch es real, fue presentado en febrero de 2026 en el prestigioso Network and Distributed System Security Symposium, y afecta prácticamente a cualquier red inalámbrica que conozcas: la de tu casa, la de tu oficina, la del hotel donde te alojaste el mes pasado y la de la red corporativa de tu empresa.
Y lo más inquietante no es solo lo que puede hacer, sino cómo lo hace: sin romper el cifrado en sí, sino rodeándolo.
Qué es el aislamiento de clientes y por qué debería importarte
Antes de entrar en los detalles técnicos, conviene entender qué se pone en juego aquí. Cuando te conectas a una red Wi-Fi —pública o privada—, el router activa un mecanismo llamado client isolation o aislamiento de clientes. La idea es simple: aunque tú y yo estemos en la misma red, no podemos ver ni tocar el tráfico del otro. El cifrado actúa como una barrera entre dispositivos conectados al mismo punto de acceso (AP, por sus siglas en inglés).
Este mecanismo surgió como respuesta a los ataques de los primeros años del Wi-Fi, cuando las redes públicas eran terreno abonado para el ARP spoofing, una técnica que permitía a cualquier usuario mal intencionado interceptar el tráfico de otros. La solución fue construir protecciones criptográficas que bloquearan esa comunicación directa entre clientes. Funciona bien. O al menos, funcionaba.
AirSnitch demuestra que ese aislamiento puede anularse por completo, no porque el cifrado tenga un fallo matemático, sino porque las capas más bajas del modelo de red —por debajo incluso de donde actúa el cifrado— tienen comportamientos que nadie había explotado de esta forma antes.
Cómo funciona AirSnitch: atacando donde nadie miraba
Para entender el ataque hay que hablar brevemente del modelo de capas de red, que es básicamente la arquitectura sobre la que funciona toda comunicación digital. Imagínalo como un edificio con 7 plantas: en la planta baja (Capa 1) están los dispositivos físicos —cables, señales de radio, chips—; en la planta más alta (Capa 7) están las aplicaciones, como tu navegador o tu cliente de correo. Las capas intermedias gestionan el direccionamiento, la transmisión y la seguridad.
El cifrado Wi-Fi opera principalmente en la Capa 2, conocida como la capa de enlace de datos. Todos los ataques anteriores que rompieron protocolos como WEP o WPA actuaban en este nivel o por encima. AirSnitch, en cambio, aprovecha comportamientos en la Capa 1 y la interacción entre la Capa 1 y la Capa 2, un espacio que hasta ahora había pasado desapercibido para los investigadores de seguridad.
El problema central, según los investigadores, es lo que llaman desincronización de identidad entre capas (cross-layer identity desynchronization). En pocas palabras: las capas del modelo de red no verifican de forma consistente que el dispositivo que se identifica en la Capa 1 sea el mismo que figura en capas superiores. AirSnitch explota esa grieta.
El ataque MitM bidireccional: el más peligroso
El ataque más grave que habilita AirSnitch es un man-in-the-middle (MitM) bidireccional completo. Eso significa que el atacante puede ver y modificar todo el tráfico que circula entre la víctima y el resto de la red, en ambas direcciones, sin que la víctima lo perciba.
¿Cómo se ejecuta? El proceso arranca con una técnica llamada port stealing, adaptada desde los ataques clásicos de Ethernet. El atacante se conecta al mismo punto de acceso usando la dirección MAC de la víctima —esa cadena única que identifica a cada dispositivo en la red— en una frecuencia diferente (por ejemplo, 2,4 GHz en lugar de 5 GHz). Al hacerlo, el switch de la Capa 2 actualiza su tabla de asociación y empieza a enviarle al atacante el tráfico destinado a la víctima. Primera mitad del MitM completada.
Pero aquí viene el detalle técnico que hace realmente elegante —y peligroso— este ataque: para no dejar a la víctima sin conexión (lo que la alertaría) y para obtener el flujo bidireccional necesario, el atacante necesita restaurar el mapeo original de forma periódica. Lo hace enviando un ping ICMP desde una MAC aleatoria, envuelto en la clave de grupo (GTK, Group Temporal Key) que comparten todos los clientes de la red. Ese ping provoca respuestas que hacen que la Capa 1 revierta el mapeo al estado original, devolviendo temporalmente el tráfico a la víctima.
Este intercambio se repite de forma continua: el atacante redirige el tráfico hacia sí mismo, lo inspecciona o modifica, y luego lo restaura. La víctima sigue conectada. El atacante, invisible. Y el tráfico, comprometido.
Como señaló HD Moore, fundador y CEO de runZero: «A diferencia de otros métodos de inyección de frames, el atacante controla un flujo bidireccional». Eso es lo que diferencia AirSnitch de técnicas anteriores.
Qué puede hacer un atacante con AirSnitch
Las consecuencias dependen en gran medida de si el tráfico de la víctima está cifrado o no a nivel de aplicación (HTTPS, TLS, etc.). Pero incluso con HTTPS, las opciones del atacante son más amplias de lo que podría parecer.
Si el tráfico no está cifrado
Google estimó recientemente que entre el 6 % y el 20 % de las páginas cargadas en Windows y Linux respectivamente se sirven todavía sin HTTPS. En esos casos, el atacante puede leer y modificar todo el contenido en claro: contraseñas, cookies de sesión, datos de tarjetas de pago, contenido de intranets corporativas (que con frecuencia se transmite en texto plano dentro de la red interna). Sin filtro.
Si el tráfico está cifrado con HTTPS
Aquí la cosa se complica para el atacante, pero no se cierra del todo. Con un MitM activo en las capas inferiores, el atacante puede:
- Interceptar consultas DNS antes de que se cifren, viendo qué dominios visita la víctima.
- Realizar envenenamiento de caché DNS (DNS cache poisoning), corrompiendo las tablas de resolución del sistema operativo de la víctima para redirigirla a servidores controlados por el atacante.
- Identificar las IPs externas de los servidores visitados y correlacionarlas con las URLs reales.
- Aprovechar vulnerabilidades no parcheadas en servicios o protocolos de capa superior.
En redes empresariales: RADIUS también está en el punto de mira
En entornos corporativos, las redes Wi-Fi suelen usar RADIUS, un protocolo de autenticación centralizado que añade una capa adicional de seguridad mediante credenciales únicas por usuario y claves de cifrado individuales. AirSnitch también tiene respuesta para eso.
Los investigadores demostraron que, suplantando la MAC del gateway y conectándose a un AP, un atacante puede capturar paquetes RADIUS de subida (uplink). Desde ahí puede comprometer el autenticador de mensajes que protege la integridad del protocolo y, eventualmente, obtener la contraseña compartida. Con eso en la mano, es posible montar un servidor RADIUS y un punto de acceso WPA2/3 fraudulentos que engañen a clientes legítimos para que se conecten, interceptando así sus credenciales y tráfico.
Qué dispositivos son vulnerables
Los investigadores probaron 11 dispositivos y todos resultaron vulnerables a al menos una variante del ataque. La lista incluye nombres que reconocerás sin dificultad:
- Netgear Nighthawk x6 R8000
- D-Link DIR-3040
- TP-Link Archer AXE75
- ASUS RT-AX57
- Ubiquiti AmpliFi Alien Router y AmpliFi HD
- Cisco Catalyst 9130
- Routers con firmware DD-WRT y OpenWrt
No es una lista de routers viejos o de gama baja. El Cisco Catalyst 9130 es un dispositivo de grado empresarial. Ubiquiti está en miles de oficinas. DD-WRT y OpenWrt son firmwares alternativos usados precisamente por usuarios más técnicos que buscan mayor control. Ninguno salió indemne.
Algunos fabricantes ya han publicado actualizaciones que mitigan parte de los vectores de ataque. Sin embargo, el investigador principal, Xin’an Zhou, advierte que ciertas debilidades estructurales solo pueden corregirse a nivel de chip de silicio, lo que implica que la solución no llegará mediante una simple actualización de firmware. Es un problema de hardware, y eso tiene un calendario de corrección mucho más lento.
Cómo se compara AirSnitch con ataques anteriores
Vale la pena poner esto en perspectiva, porque la tentación de entrar en pánico existe pero no siempre está del todo justificada.
AirSnitch recuerda, en algunos aspectos, al ataque PTW de 2007 que rompió WEP de forma inmediata y total, dejando a millones de usuarios sin ninguna protección disponible de la noche a la mañana. El aislamiento de clientes queda igualmente anulado con AirSnitch, y la solución tampoco es inmediata.
Pero hay diferencias importantes:
- Los ataques que rompieron WEP, WPA y WPA2 no requerían acceso previo a la red. Bastaba con estar en el rango del AP. AirSnitch, en cambio, requiere que el atacante ya esté conectado a la red Wi-Fi, a alguno de sus SSIDs, o al menos a la misma infraestructura compartida. Eso eleva significativamente el listón.
- Los ataques anteriores se ejecutaban con herramientas ampliamente disponibles y automatizadas. AirSnitch, por ahora, requiere más conocimiento técnico y trabajo manual. Eso no durará para siempre —en algún momento alguien escribirá el script que lo automatice—, pero de momento limita su uso a actores con cierta capacidad técnica.
En palabras del propio Moore: «AirSnitch abre una exposición que mucha gente no tiene experiencia gestionando».
Qué puedes hacer para protegerte
Aquí viene la parte incómoda: no hay un parche universal disponible hoy mismo. Pero sí hay medidas razonables que reducen el riesgo de forma significativa.
VPN: útil, pero no infalible
Usar una VPN cifra el tráfico desde tu dispositivo antes de que salga a la red, lo que limita lo que un atacante puede ver aunque consiga un MitM en capas inferiores. El problema es que las VPN tienen sus propias limitaciones bien conocidas: fugas de DNS, metadatos expuestos, y la dificultad histórica de encontrar un proveedor verdaderamente fiable. Una VPN es mejor que nada, pero no es una solución definitiva.
VLANs inalámbricas: prometedoras pero complejas
Aislar SSIDs mediante VLANs inalámbricas puede limitar algunos vectores de AirSnitch. Sin embargo, Zhou advierte que esta opción no está disponible en todos los routers y que es «súper fácil de configurar mal», especialmente por los saltos entre VLANs (VLAN hopping) que pueden anular la protección.
Zero trust: la solución de fondo
El modelo de seguridad zero trust —que trata cada nodo de la red como potencialmente hostil hasta que se demuestre lo contrario— es la respuesta más sólida a largo plazo. No depende de que el aislamiento de capas inferiores funcione, porque asume que no funciona. El problema es que implementarlo correctamente es complejo y costoso, incluso para organizaciones con recursos. Para un usuario doméstico o una pyme, hoy por hoy no es una opción realista.
Recomendaciones prácticas para el día a día
- Actualiza el firmware de tu router en cuanto los fabricantes publiquen parches, aunque sea parcial.
- Evita las redes Wi-Fi públicas que no controlas para operaciones sensibles: banca, acceso corporativo, gestión de credenciales.
- Si usas Wi-Fi pública, tethering desde tu móvil es la alternativa más segura: convierte tu teléfono en punto de acceso personal y evitas una red que no conoces.
- Usa siempre HTTPS (comprueba que el candado está presente) y considera extensiones de navegador que fuercen conexiones cifradas.
- Si gestionas una red empresarial, revisa la segmentación entre APs conectados al mismo switch de distribución: el ataque funciona incluso a través de puntos de acceso físicamente separados.
El Wi-Fi lleva décadas siendo un campo de batalla entre investigadores de seguridad y el ecosistema de fabricantes que, demasiadas veces, priorizan la facilidad de uso y el tiempo de salida al mercado sobre la seguridad estructural. AirSnitch no es el primero en demostrar que esa ecuación tiene costes reales, y tampoco será el último. Lo que hace diferente a este ataque es que no explota un fallo de implementación concreto, sino una debilidad arquitectónica en cómo las capas del modelo de red interactúan entre sí. Eso lo convierte en algo más difícil de parchear y, probablemente, más duradero como vector de amenaza.
Si quieres seguir de cerca la evolución de este y otros vectores de ataque emergentes, en nuestra sección de ciberseguridad encontrarás análisis actualizados sobre las amenazas que afectan tanto a usuarios domésticos como a entornos empresariales.
