Cómo proteger los sensores de seguridad contra ataques de interferencia de frecuencia inalámbrica

los inhibidores de RF son baratos y pueden silenciar sensores inalámbricos antes de un robo. Aquí te explico cómo funcionan, cómo detectarlos y qué defensas realmente sirven, desde sensores cableados hasta PowerG con FHSS y respaldo celular.

¿Qué es la interferencia de RF y cómo desactiva los sensores de seguridad?

El RF jamming o interferencia de radiofrecuencia es, ni más ni menos, una interferencia a propósito: alguien transmite una señal potente en la misma frecuencia que usan tus sensores y así ahoga sus transmisiones, que son mucho más débiles. No se trata de un fallo de software ni de romper el cifrado, sino de algo más básico: la física del espectro que todos compartimos. Para que te des una idea, un sensor de alarma inalámbrico transmite a unos 0.01 watts (10 mW), mientras que un inhibidor básico puede andar entre 1 y 10 watts, o sea, entre 100 y 1,000 veces más potencia. Con eso basta para que el hub nunca reciba la señal de disparo.

El ataque es tan sencillo que casi da coraje: no necesitas saber nada del sistema de alarma. Lo típico es prender el inhibidor, aguantar entre 30 y 60 segundos para verificar que logró silenciar las señales, y ya con eso entrar. Hay un caso documentado de un almacén en Izmir al que le robaron cobre por unos 18,000 euros; el inhibidor que usaron costó 40 euros y operaba en 868 MHz. Y no es un caso aislado: los profesionales de seguridad en el Mediterráneo reportan un aumento que se puede medir en robos con inhibidores desde 2022, sobre todo en Turquía, Grecia y el sur de Italia.

Cómo funcionan los inhibidores baratos: potencia, bandas y pasos del ataque

Un inhibidor de RF sencillo cuesta entre 20 y 80 euros, y en esencia se arma con tres cosas: un oscilador controlado por voltaje, un amplificador y una antena de cuarto de onda. Los inhibidores de banda sub-GHz barren de 700 a 1,000 MHz, mientras que los de banda WiFi lo hacen de 2.4 a 2.5 GHz, con potencias que van de 1 a 10 watts. Y si alguien duda de que este hardware sea fácil de conseguir, ahí están las aduanas de Turquía y Grecia, que reportaron un aumento notable en los decomisos de inhibidores de RF durante 2024 y 2025.

No todos los inhibidores son iguales. Podemos clasificarlos según cómo los use el atacante y según la frecuencia que ataquen. Esto importa mucho a la hora de defenderte, porque un jammer que satura todo el espectro no se comporta ni se detecta igual que uno que solo interfiere un canal específico.

Hay otro tipo de ataque que no va contra la señal en sí, sino contra el protocolo. En las redes Wi-Fi funciona con las llamadas tramas de desautenticación: el atacante llena el aire de mensajes de gestión falsos y logra que los dispositivos se desconecten por sí solos. No hay que romper ningún cifrado, solo aprovechar cómo está diseñado el protocolo. Esto no es teoría: en 2024, la policía de Edina, Minnesota, y de Glendale, California, sacó advertencias públicas después de que varias bandas de ladrones usaran inhibidores baratos para cegar sistemas de seguridad que dependían del Wi-Fi. Y el equipo no sale caro: los inhibidores para cámaras domésticas se consiguen en línea desde unos cuarenta dólares hasta mil, según la potencia que manejen.

¿Los sensores cableados o los inalámbricos son inmunes a la interferencia?

Si de verdad quieres una alarma que sea inmune al jamming, la única opción sólida son los sensores cableados. Un cable no depende de ningún enlace de radio, así que por más potente que sea el inhibidor, no hay forma de silenciarlo. Para dispositivos críticos, el cableado sigue siendo la vía más confiable para evitar la interferencia de Wi-Fi. Ahora bien, cuando el cableado no es viable, queda la alternativa de los sensores inalámbricos resistentes al jamming que usan espectro ensanchado por salto de frecuencia (FHSS), como los PowerG o los DSC Neo. Y en el caso de las cámaras, lo recomendable es un NVR con PoE.

Muchos de los sistemas de alarma inalámbricos que se instalaron entre 2018 y 2022 estaban pensados para comunicarse de manera confiable, sí, pero no para detectar interferencia activa. De ahí que el problema haya ido creciendo sin que los usuarios se dieran cuenta. Tan solo en Turquía se sumaron alrededor de 180,000 sistemas de alarma nuevos en 2025, y la mayoría son inalámbricos, lo que amplía bastante la superficie de ataque. Hoy ya no basta con depender de un solo punto de falla como el Wi-Fi: tener varias capas de respaldo y distintas tecnologías de radio hace que el ataque se vuelva demasiado complicado para la mayoría de los delincuentes.

FHSS y enlaces de sensores cifrados: ¿cómo evitan el jamming?

El FHSS —o espectro ensanchado por salto de frecuencia— parte el ancho de banda de RF en varios canales. El transmisor y el receptor se ponen de acuerdo en una secuencia de saltos cifrada que además depende del tiempo, y van brincando de un canal a otro muy rápido. Por ejemplo, los sensores PowerG de 915 MHz se mueven entre 50 canales que van de 912 a 918 MHz, con 64 saltos por segundo y cifrado AES de 128 bits. La clave se genera justo cuando se enrola el sensor, así que para un atacante es prácticamente imposible predecir por dónde va a saltar la señal.

Con este esquema, un inhibidor no puede seguirle el rastro a los saltos de canal: para tumbar la señal tendría que saturar todo el rango al mismo tiempo, y eso ya pide bastante más potencia y un equipo mucho más caro. Justo por eso el FHSS es una de las defensas que mejor funciona cuando no hay forma de cablear. Si además lo combinas con detección de jamming y un respaldo celular, el atacante ocasional se topa con un panorama bastante complicado. Eso sí, todo depende de que el salto sea rápido y de que la secuencia sí se mantenga en secreto.

Detección de jamming: intervalos de supervisión, RSSI y cumplimiento Grado 2

Todo sistema de alarma inalámbrico conforme al Grado 2 exige que el hub verifique la comunicación con cada sensor a intervalos regulares. Según la norma EN 50131-1:2018, cláusula 8.4.2, el intervalo máximo de supervisión es de 200 segundos. Los sistemas Roombanker usan por defecto entre 12 y 30 segundos, mucho más estrictos. Si un sensor deja de reportar dentro de esa ventana, el hub puede emitir una alerta de interferencia.

La supervisión por sí sola es lenta. El monitoreo de RSSI detecta el jamming en 1 o 2 segundos, mucho más rápido que depender solo de los chequeos periódicos. Entre los métodos de detección están la caída repentina del Packet Delivery Ratio (PDR), picos de ruido en la intensidad de señal (RSSI/SS), aumento del Bad Packet Ratio (BPR), un Carrier Sensing Time (CST) que indica canal siempre ocupado, y un Packet Inter-Arrival Time (IAT) irregular. También se usan analizadores de espectro y modelos de aprendizaje automático.

Las señales de interferencia deliberada incluyen la pérdida simultánea de varios dispositivos en la misma banda, un piso de ruido elevado en el analizador de espectro, receptores GPS que pierden el enganche con todos los satélites, ráfagas de tramas de desautenticación Wi-Fi y cortes que coinciden con un evento físico. Latvia registró 820 casos de interferencia de señal satelital en 2024, frente a 26 en 2022. En abril de 2024, Finnair suspendió temporalmente vuelos a Tartu, Estonia, después de que dos aviones no pudieran completar aproximaciones por GPS.

Defensa en capas: respaldo celular, DECT ULE y repetidores de señal

Ninguna defensa única basta. La estrategia correcta combina varias capas: salto de frecuencia, control de potencia, antenas direccionales, cambio de canal, redundancia de red, cifrado y autenticación, localización del inhibidor, protocolos adaptativos, sensores cableados, dispositivos inalámbricos de doble banda, repetidores de señal y respaldo celular. ADT usa DECT ULE (Digital Enhanced Cordless Telecommunications - Ultra Low Energy), que opera en su propia frecuencia separada de las bandas Wi-Fi congestionadas, más el ADT+ Base con respaldo celular que cambia a una conexión celular segura si el Wi-Fi falla.

Para proteger sensores contra ataques de interferencia de frecuencia inalámbrica, la recomendación práctica es clara: si puedes cablear, cablea. Si no, usa PowerG o DSC Neo con FHSS, activa la detección de jamming por RSSI y agrega respaldo celular. Consumer Reports y advertencias policiacas en Estados Unidos confirman que los ladrones sí usan inhibidores baratos, pero un sistema con capas redundantes y tecnologías de radio distintas hace que el ataque sea poco práctico para la mayoría.

Preguntas frecuentes

¿Los ladrones realmente pueden inhibir un sistema de seguridad inalámbrico?

Sí. Un inhibidor de RF barato transmite una señal más potente en la misma frecuencia que usan tus sensores, ahogando sus transmisiones para que el hub nunca reciba la señal de disparo. Consumer Reports y advertencias policiacas en Edina, Minnesota, y Glendale, California, confirman que bandas de ladrones usaron inhibidores para cegar sistemas basados en Wi-Fi.

¿Cuál es la forma más eficaz de proteger los sensores contra el jamming?

Los sensores cableados son inmunes al jamming de RF porque no dependen de enlaces de radio. Donde el cableado no es viable, usa sensores inalámbricos resistentes al jamming con espectro ensanchado por salto de frecuencia (FHSS), como PowerG o DSC Neo, además de detección de jamming y respaldo celular.

¿Cómo evita el FHSS la interferencia de RF?

El FHSS divide el ancho de banda de RF en muchos canales y salta rápidamente entre ellos con una secuencia cifrada y sincronizada en el tiempo. Los sensores PowerG saltan entre 50 canales de 912 MHz a 918 MHz, cambiando 64 veces por segundo, así que un inhibidor no puede seguir los cambios de canal.

¿Cómo detectan los sistemas de alarma el jamming?

La detección se apoya en intervalos de supervisión, donde el hub espera reportes regulares de cada sensor, más el monitoreo de RSSI. Según la norma EN 50131-1:2018, cláusula 8.4.2, el intervalo máximo de supervisión es de 200 segundos, mientras que el monitoreo de RSSI puede detectar jamming en 1 o 2 segundos.