Исследователи KIT идентифицировали 197 человек с помощью обычного роутера WiFi — без камер

Радиоволны, несущие ваш домашний WiFi-сигнал, уже знают, кто находится в комнате. Исследователи из Karlsruhe Institute of Technology потратили два года, чтобы это доказать.

Их система не требует никакого дополнительного оборудования, кроме стандартного роутера. Она считывает информацию обратной связи формирования луча — набор незашифрованных сигналов, которые WiFi-устройства и роутеры непрерывно обмениваются для оптимизации передачи. Эти сигналы создают своего рода радиоволновой портрет людей, движущихся в пространстве. То, как человеческое тело рассеивает электромагнитное излучение, оказывается достаточно специфичным и постоянным, чтобы служить идентификатором.

В исследовании с участием 197 человек система правильно идентифицировала людей с точностью, близкой к 100%. Для распознавания требовалось всего несколько секунд после первоначального обучения модели, и оно работало независимо от угла, под которым человек подходил, или его походки — двух переменных, которые ставят в тупик многие системы на основе камер. Статья ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information’ была принята на конференции ACM Conference on Computer and Communications Security в Тайбэе, одной из ведущих академических площадок для исследований в области безопасности.

Что отличает это от более ранних исследований WiFi-сенсинга, так это сигнал, который он использует. Предыдущие подходы требовали специализированного LIDAR-оборудования или детальных измерений информации о состоянии канала, для которых нужен доступ к прошивке роутера. Информация обратной связи формирования луча уже находится в воздухе, уже незашифрована и уже может быть проанализирована любым устройством в радиусе действия. ‘Эта технология превращает каждый роутер в потенциальное средство слежки’, — сказал Юлиан Тодт (Julian Todt), один из авторов статьи из института безопасности KASTEL при KIT.

Команда разработала BFId специально как демонстрацию того, что уже возможно с помощью пассивного наблюдения. Система может обнаружить присутствие незнакомого человека, и как только она один раз заметит известного индивида, она узнает его при каждом последующем проходе. Нет никаких лампочек, звуков активации и никаких указаний для идентифицируемого человека, что что-то происходит.

Стоит отметить некоторые ограничения. Тестирование проводилось в контролируемых условиях; насколько хорошо метод работает в плотно застроенных многоквартирных домах с перекрывающимися WiFi-сетями, еще не установлено. Модель требует предварительного наблюдения для создания сигнатуры каждого человека — незнакомец, встреченный впервые, определяется как присутствующий, но не называется по имени. Дальность сигнала ограничена радиусом действия роутера, а не бесконечна.

Исследователи призывают к внедрению мер защиты конфиденциальности в предстоящем стандарте WiFi IEEE 802.11bf — поправке к протоколу, намеренно добавляющей возможности сенсинга в WiFi. Их аргумент заключается в том, что обратная связь формирования луча уже непреднамеренно позволяет вести слежку, и 802.11bf — это шанс встроить защиту в стандарт до того, как эта возможность станет широко распространенной. Ваш WiFi-роутер, возможно, уже следит за вами. Следующее поколение было спроектировано для этого.

Теги: кибербезопасность, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT