Обычный WiFi научился идентифицировать людей с почти 100% точностью

Исследователи обнаружили, что обычные WiFi-роутеры могут незаметно идентифицировать людей с точностью почти 100%, что потенциально превращает повседневные беспроводные сети в скрытые системы наблюдения.

Сигналы WiFi могут быть использованы для идентификации людей и составления карты их окружения без использования камер и без необходимости носить с собой подключенное устройство.

«Наблюдая за распространением радиоволн, мы можем создать изображение окружающей обстановки и присутствующих людей, — говорит профессор Торстен Штруфе из KASTEL, Института информационной безопасности и надежности KIT. — Это работает аналогично обычной камере, с той лишь разницей, что в нашем случае для распознавания используются радиоволны, а не световые».

Поскольку метод анализирует радиоволны, проходящие через пространство, человеку не нужно иметь при себе телефон, смарт-часы или другое устройство с WiFi. Даже выключение собственного устройства не обязательно помешает системе.

«Достаточно того, чтобы другие WiFi-устройства в вашем окружении были активны», — отмечают исследователи.

Обычные роутеры могут стать инструментами слежки

Ученые заявляют, что результаты выявляют потенциально серьезный риск для конфиденциальности, поскольку сети WiFi уже широко распространены в домах, офисах, ресторанах и общественных местах.

«Эта технология превращает каждый роутер в потенциальное средство слежки, — предупреждает Юлиан Тодт из KASTEL. — Если вы регулярно проходите мимо кафе с WiFi-сетью, вас могут там незаметно идентифицировать, а позже узнать — например, государственные органы или компании».

В настоящее время у спецслужб или киберпреступников есть более простые способы слежки за людьми, отмечает Феликс Морсбах. Эти методы могут включать получение доступа к существующим системам видеонаблюдения или подключенным видеодомофонам.

«Однако повсеместные беспроводные сети могут стать почти всеобъемлющей инфраструктурой наблюдения с одним тревожным свойством: они невидимы и не вызывают подозрений».

Это делает наблюдение на основе WiFi особенно примечательным. В отличие от видимой камеры видеонаблюдения, беспроводная сеть обычно не дает людям очевидных признаков того, что ее радиосигналы потенциально могут использоваться для распознавания находящихся рядом.

Специальное оборудование не требуется

Более ранние подходы к обнаружению людей с помощью беспроводных сигналов часто полагались на специализированное оборудование или более сложные измерения. Некоторые методы, например, используют LIDAR-сенсоры. Другие подходы, основанные на WiFi, используют информацию о состоянии канала (CSI).

Новая технология не требует такого специализированного оборудования. По словам исследователей, достаточно стандартного WiFi-устройства.

Метод использует обычные коммуникации, производимые легитимными пользователями, подключенными к WLAN. Подключенные устройства регулярно отправляют информацию обратно на роутер для оптимизации беспроводной связи. Эти сигналы, известные как информация обратной связи о формировании луча (BFI), передаются без шифрования, что означает, что любой находящийся в зоне действия потенциально может их прочитать.

Анализируя эту информацию, система может создавать изображения людей с нескольких точек обзора. Затем эти изображения можно использовать для определения личности человека. После того как модель машинного обучения уже обучена распознавать людей, процесс идентификации занимает всего несколько секунд.

Почти 100% точность идентификации

Команда протестировала технологию в исследовании с участием 197 человек. Их система смогла определить личности людей с почти 100% точностью, независимо от угла обзора или походки человека.

«Технология мощная, но в то же время несет риски для наших фундаментальных прав, особенно для конфиденциальности», — подчеркивает Штруфе.

Исследователи особенно обеспокоены тем, как такая технология может быть использована в авторитарных странах. Они предупреждают, что идентификация на основе WiFi потенциально может применяться для наблюдения за протестующими или другими группами без очевидной инфраструктуры наблюдения, связанной с обычными камерами.

Поскольку беспроводные сети уже настолько распространены, исследователи утверждают, что защита конфиденциальности должна быть встроена в будущую технологию WiFi до того, как эти возможности станет легче использовать в массовом масштабе. Они призывают включить защитные меры в предстоящий стандарт WiFi IEEE 802.11bf.

Результаты были представлены на конференции ACM Conference on Computer and Communications Security (CCS) в Тайбэе.