Cercetătorii KIT au identificat 197 de persoane cu un router WiFi obișnuit — fără camere

Undele radio care îți poartă semnalul WiFi din casă știu deja cine se află în încăpere. Cercetătorii de la Institutul de Tehnologie din Karlsruhe au petrecut doi ani demonstrând acest lucru.

Sistemul lor nu necesită niciun hardware suplimentar față de un router obișnuit. Acesta citește informațiile de feedback din beamforming – un set de semnale necriptate pe care dispozitivele WiFi și routerele le schimbă în permanență pentru a optimiza transmisia. Aceste semnale creează un fel de portret radio al persoanelor care se mișcă printr-un spațiu. Modul în care corpul uman împrăștie radiația electromagnetică se dovedește a fi suficient de specific și de constant pentru a servi drept identificator.

Într-un studiu cu 197 de participanți, sistemul a identificat corect persoanele cu o acuratețe de aproape 100%. Recunoașterea necesita doar câteva secunde după antrenamentul inițial al modelului și funcționa indiferent de unghiul din care se apropia o persoană sau de tiparul mersului – două variabile care încurcă multe sisteme bazate pe camere. Lucrarea, intitulată „BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information”, a fost acceptată la conferința ACM Conference on Computer and Communications Security de la Taipei, unul dintre cele mai importante forumuri academice din domeniul securității.

Lecturi recomandateAirPods-urile Apple cu cameră sunt reale — macOS le-a arătat înainte de anunțul oficial

Ceea ce diferențiază această cercetare de studiile anterioare pe WiFi-sensing este semnalul pe care îl exploatează. Abordările anterioare necesitau hardware LIDAR specializat sau măsurători detaliate ale informațiilor de stare a canalului, care necesitau acces la firmware-ul routerului. Informațiile de feedback din beamforming sunt deja în aer, deja necriptate și deja interpretabile de orice dispozitiv aflat în raza de acțiune radio. „Această tehnologie transformă fiecare router într-o potențială unealtă de supraveghere”, a declarat Julian Todt, unul dintre autorii lucrării, de la institutul de securitate KASTEL al KIT.

Echipa a dezvoltat BFId în mod special ca demonstrație a ceea ce este deja posibil prin supraveghere pasivă. Sistemul poate detecta prezența unei persoane necunoscute și, odată ce a observat o persoană cunoscută o singură dată, o recunoaște la fiecare trecere ulterioară. Nu există lumini, sunete de activare sau vreun indiciu pentru persoana identificată că se întâmplă ceva.

Există câteva limite de menționat. Testele au avut loc în medii controlate; cât de bine funcționează tehnica în blocuri dense cu rețele WiFi suprapuse nu a fost încă stabilit. Modelul necesită observații prealabile pentru a construi o semnătură pentru fiecare persoană – un străin întâlnit pentru prima dată este detectat ca fiind prezent, dar nu este numit. Raza de acțiune a semnalului este limitată de acoperirea radio a routerului, nu este nelimitată.

Cercetătorii cer garanții de confidențialitate în viitorul standard WiFi IEEE 802.11bf – un amendament de protocol care adaugă în mod deliberat capacități de detectare WiFi. Argumentul lor este că feedback-ul beamforming permite deja supravegherea neintenționată, iar 802.11bf este o șansă de a proiecta protecții în standard înainte ca această capacitate să devină răspândită. Routerul tău WiFi poate fi deja „cu ochii” pe tine. Următoarea generație a fost concepută pentru asta.

Etichete: știri, securitate cibernetică, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology

Conținut similar

Nivelul de identitate pe care internetul nu l-a avut niciodată se construiește acum, sub presiune sintetică

Oamenii derulează mai departe până găsesc o imagine care dovedește că a făcut-o un om

O scanare a 380.000 de aplicații construite cu IA găsește mii fără niciun fel de autentificare

Oamenii apelează la IA pentru sănătatea mintală fiindcă răspunde, nu fiindcă ajută

Orice chatbot din Europa trebuie acum să declare că este o IA — sau creatorul plătește 15 milioane de euro

Telefonul sau routerul tău ar fi putut fi unul dintre cele 17 milioane de dispozitive închiriate în secret