Evaluación de seguridad de sistemas de alarma con Arduino y módulos RF 433 MHz

Componentes y materiales

• 1 × Arduino UNO
• 1 × Par de módulos RF 433 MHz ASK (transmisor y receptor)
• 1 × Par de antenas 433 MHz
• 6 × Cables macho-hembra para protoboard
• 1 × Cable USB
• 1 × Computadora con Arduino IDE

Herramientas necesarias

• Cable USB
• Computadora

Aplicaciones y servicios online

• Arduino IDE
• Librería RemoteSwitch (disponible en GitHub)

Sobre el proyecto

Visión general

La mayoría de alarmas y dispositivos RF operan en 315 MHz o 433 MHz, usando modulación FSK (claveo por desplazamiento de frecuencia) o ASK (claveo por desplazamiento de amplitud). En ASK, la información se codifica variando la amplitud de la portadora: ausencia de señal para «0», amplitud máxima para «1».

Este proyecto demuestra lo vulnerable que puede ser un sistema de alarma que use 433 MHz ASK sin cifrado ni códigos rodantes. Con un Arduino UNO, un par de módulos RF baratos (menos de 1 $ el par) y la librería RemoteSwitch, es posible capturar y replicar la señal del mando a distancia o sensores, clonando efectivamente el control de la alarma.

Cableado

1. Transmisor (módulo cuadrado): GND → GND, VIN → 5V, DATA → pin digital 11.
2. Receptor (módulo rectangular): GND → GND, VCC → 5V, DATA → pin digital 2.
3. Conecta el cable USB al Arduino y al PC.

Consulta las imágenes adjuntas para identificar correctamente los pines.

Carga del código

1. Descarga e instala la librería RemoteSwitch en el IDE de Arduino.
2. Abre el ejemplo Retransmitter y súbelo a la placa.

Tras la carga, el Arduino escuchará señales de 433 MHz y las retransmitirá automáticamente tras 5 segundos. Así de sencillo se clona un mando.

Prevención de interferencias y recomendaciones de seguridad

Un atacante podría colocar un dispositivo discreto cerca de tu hogar para grabar la señal y reproducirla después, desactivando la alarma. Para protegerte:

• Busca alarmas con cifrado y códigos rodantes (rolling codes) en mandos y sensores.
• Algunos sistemas ofrecen alerta alternativa por SMS o llamada de voz; es más seguro y no clonable.
• Preferir alarmas con conexión Ethernet oculta (cable enterrado o empotrado) para notificaciones por internet.
• Instala la centralita en el centro de la vivienda para atenuar la efectividad de inhibidores de señal.
• No guardes objetos de alto valor sin seguro.
• Usa contactos magnéticos en superficies metálicas (o añade una placa de hierro).
• Oculta sensores y la propia centralita.
• Elige sensores de movimiento por microondas (más difíciles de engañar).
• Si es posible, usa sensores cableados: son la opción más segura.
• Deja la instalación en manos de profesionales; detalles de configuración pueden marcar la diferencia.

Código

El sketch Retransmitter incluido en la librería RemoteSwitch realiza todo el trabajo: sniffing y replay de señales 433 MHz ASK.

Enlace a la librería y ejemplo en GitHub