Análisis Forense: Cómo funciona el robo de coches por 'Relay Attack' y por qué una caja Faraday es la única defensa 100% infalible

En los últimos años, las estadísticas policiales en toda Europa han reflejado un incremento alarmante en el robo de vehículos modernos sin signos de violencia: sin cristales rotos, sin cerraduras forzadas y sin alarmas sonoras disparadas. En menos de 45 segundos, un vehículo de alta gama aparcado en la entrada o en la calle frente a una vivienda desaparece sin dejar rastro físico.

El culpable de este fenómeno no es la magia negra, sino una técnica de radiofrecuencia conocida como Ataque por Relé (Relay Attack). En este artículo desglosamos la ingeniería detrás de los sistemas de apertura sin llave (Keyless Go / Passive Entry), cómo los delincuentes explotan sus vulnerabilidades y por qué el apantallamiento electromagnético pasivo mediante cajas y fundas Faraday sigue siendo la solución más barata y 100% infalible.

1. La Física del Sistema ‘Keyless Go’ (Apertura y Arranque Pasivo)

Para entender la vulnerabilidad, primero debemos analizar cómo dialoga un coche con su llave inteligente. El sistema utiliza una arquitectura de doble frecuencia (LF - Baja Frecuencia y UHF - Ultra Alta Frecuencia):

                               CICLO NORMAL DE APERTURA (RANGO: ~1 METRO)
                               
   [ USUARIO ACERCA LA MANO ]                               [ LLAVE EN EL BOLSILLO ]
          │                                                          ▲
          ▼                                                          │
  1. Sensor de manilla detecta toque                                 │
  2. Antena del coche emite señal LF (125 kHz / ~1 metro) ───────────┘
                                                                     │
  3. Llave despierta y responde con señal UHF (433 MHz / 868 MHz) ────┘
          │
          ▼
  4. Coche verifica código criptográfico rodante y abre la puerta.

El principio de proximidad física:

La antena del coche emite un campo de baja frecuencia (125 kHz) con muy poca potencia, diseñado deliberadamente para no alcanzar más de 1 o 1.5 metros de distancia alrededor del vehículo.
La llave permanece en modo de reposo hasta que detecta esa señal de 125 kHz. Solo entonces activa su transmisor UHF de alta frecuencia (433 MHz o 868 MHz) para devolver el código de autenticación y permitir la apertura o el arranque del motor.

2. Cómo se Ejecuta el ‘Relay Attack’ en la Práctica

El ataque por relé engaña al vehículo haciéndole creer que la llave física está pegada a la puerta, cuando en realidad se encuentra en el recibidor, en la mesa del salón o en el bolsillo del propietario dentro de casa.

Los delincuentes operan en parejas sincronizadas utilizando dos dispositivos electrónicos de radiofrecuencia complementarios:

                  ESQUEMA DE UN ATAQUE POR RELÉ (RELAY ATTACK)
                  
 [ LADRÓN A (Con Antena Amplificadora) ]               [ LADRÓN B (Junto al Coche) ]
      (Junto a la ventana/puerta de casa)                  (Toca la manilla del coche)
               ▲                                                       │
               │ [Enlace Digital de Largo Alcance (2.4 GHz / Wi-Fi)]   │
               ├───────────────────────────────────────────────────────┘
               │
    (Capta señal de 125 kHz y la retransmite a la llave)
               │
               ▼
     [ LLAVE EN EL RECIBIDOR ] (Responde pensando que el coche está al lado)

Paso a paso del ataque:

Ladrón B se acerca al coche y tira de la manilla de la puerta. El coche emite su pulso habitual de 125 kHz buscando la llave en un radio de 1 metro.
El dispositivo del Ladrón B intercepta ese pulso, lo digitaliza y lo envía por un canal de alta potencia (por ejemplo, a 2.4 GHz o 5 GHz) al Ladrón A, que se encuentra recorriendo la fachada exterior de la casa con una antena de bucle oculta en una mochila.
El dispositivo del Ladrón A reproduce la señal de 125 kHz con amplificación a través de la pared o puerta de la vivienda.
La llave del coche, situada en el recibidor a varios metros de distancia, “escucha” la señal, cree que el propietario está junto al coche y responde emitiendo su código de apertura en 433 MHz.
El Ladrón A capta la respuesta de la llave y la retransmite de vuelta al Ladrón B, cuyo receptor la inyecta a la antena del vehículo.
El coche valida la firma criptográfica legítima, desbloquea las puertas y permite pulsar el botón Start/Stop para arrancar el motor y huir.

3. ¿Por qué el Coche no se Apaga al Alejarse de la Llave?

Una de las preguntas más frecuentes es: ¿Cómo pueden llevarse el coche conduciendo si la llave real nunca subió al vehículo?

Por razones estrictas de seguridad vial internacional, los fabricantes de automóviles programan la centralita (ECU) para que el motor nunca se apague automáticamente en marcha si se pierde la comunicación con la llave.

Si la pila de la llave muriese repentinamente o hubiese una interferencia de radio mientras circulas a 120 km/h por una autovía, apagar el motor provocaría la pérdida de servodirección, servofreno y un accidente fatal.
Por tanto, una vez que el motor ha arrancado mediante el ataque por relé, el cuadro muestra el aviso “Llave no detectada”, pero el vehículo seguirá funcionando sin problemas hasta que los ladrones lleguen a su destino o agoten el depósito de combustible.

4. La Solución Física: El Principio de la Jaula de Faraday

Frente a un ataque que se aprovecha de la propagación natural de las ondas electromagnéticas, las soluciones de software son complejas. La única barrera 100% impenetrable reside en la física clásica: la Jaula de Faraday descubierta por Michael Faraday en 1836.

                  COMPORTAMIENTO DE UNA CAJA FARADAY REAL
                  
               Ondas de Radio Incidentes (125 kHz / 433 MHz / GPS / 5G)
                        ──────────────►  │ █ █ █ █ █ │
                        ──────────────►  │ █ (MALLA │  (Campo interior = 0)
                        ──────────────►  │ █ METÁLICA│    [ LLAVE AISLADA ]
                 (Reflexión y absorción) │ █ CONDUCT.)│

Cómo funciona el apantallamiento de alta densidad:

Cuando una onda electromagnética choca contra un conductor metálico continuo (como las aleaciones de níquel, cobre o aluminio de una caja Faraday de calidad):

Los electrones libres del metal se redistribuyen instantáneamente en la superficie exterior, generando un campo eléctrico opuesto que anula por completo el campo electromagnético en el interior.
La atenuación de señal alcanza entre -80 dB y -110 dB, lo que reduce la potencia de la señal en más de un 99.9999999%, haciendo físicamente imposible que cualquier amplificador o antena externa logre despertar la llave.

5. Tipos de Apantallamiento Faraday y Recomendaciones Prácticas

No todos los productos que se venden como “Faraday” ofrecen el mismo nivel de protección. A continuación comparamos las opciones disponibles:

Tipo de Protector	Nivel de Blindaje	Durabilidad	Uso Recomendado
Caja Faraday Rígida (Madera/Piel + Forro Doble)	🟢 Máximo (-95 dB)	⭐⭐⭐⭐⭐ Muy Alta	Para el recibidor de casa. Se dejan todas las llaves familiares dentro al llegar.
Caja de Aluminio CNC Macizo	🟢 Indestructible (-110 dB)	⭐⭐⭐⭐⭐ Infinita	Para viajes o llaves individuales de vehículos de muy alta gama.
Bolsa Faraday Portátil de Fibra de Carbono	🟢 Alto (-85 dB)	⭐⭐⭐ Media (el tejido se desgasta tras 2-3 años)	Para llevar la llave en el bolsillo o bolso cuando sales a centros comerciales.
Papel de Aluminio Doméstico (Casero)	⚠️ Irregular (-40 dB)	⭐ Muy Baja (se rompe al doblar)	Solo como prueba temporal de emergencia.

6. Tres Reglas de Oro para Blindar tu Vehículo Hoy Mismo

Adopta el Hábito de la Caja en el Recibidor: Nada más entrar por la puerta de tu vivienda, guarda inmediatamente las llaves del coche dentro de una caja Faraday cerrada con pestillo metálico.
Protege También la Llave de Repuesto: Muchos propietarios guardan su llave principal en una funda protectora pero olvidan que la segunda llave de repuesto está colgada en un cajón cerca de la fachada, siendo igualmente vulnerable.
Prueba tu Caja Faraday: Introduce la llave en la caja, ciérrala y acércate a la puerta del coche. Intenta tirar de la manilla; si la puerta no se abre, el apantallamiento electromagnético está funcionando con el 100% de eficacia.