Инженеры научились отслеживать людей при помощи обычного WiFi

Сигналы WiFi потенциально можно использовать для идентификации людей и построения карты окружающей обстановки без использования камер и без того, чтобы человек, за которым следят, имел при себе подключённое к сети девайс.

«Наблюдая за распространением радиоволн, мы можем создать изображение окружающей обстановки и находящихся в ней людей», — говорит профессор Торстен Штруфе из KASTEL, Института информационной безопасности и надёжности KIT.

Поскольку данная технология анализирует радиоволны, распространяющиеся в пространстве, у человека не обязательно должно быть с собой портативный телефон, смарт‑часы или другое девайс с поддержкой Wi‑Fi. Достаточно, чтобы в вашем окружении были активны другие устройства с Wi‑Fi.

«Эта техника превращает каждый роутер в потенциальное инструмент слежения», — предупреждает Юлиан Тодт из KASTEL. «Если вы регулярно проходите мимо кафе, в котором работает сеть Wi‑Fi, вас могут там идентифицировать, и вы этого даже не заметите, а позже вас могут распознать — например, государственные органы или компании».

В настоящее время у спецслужб или киберпреступников есть более простые способы слежения за людьми, отмечает Феликс Морсбах. «Однако повсеместно распространённые беспроводные сети могут превратиться в практически всеобъемлющую инфраструктуру слежения, обладающую одним тревожным свойством: они невидимы и не вызывают подозрений».

Ранее применявшиеся методы обнаружения людей с помощью беспроводных сигналов зачастую основывались на использовании специализированного оборудования или более сложных измерений. Другие методы, основанные на технологии Wi‑Fi, используют информацию о состоянии канала (CSI). Сообщается об измерениях, показывающих, как беспроводной радиосигнал изменяется при прохождении через окружающую среду и отражении от стен, мебели, людей и других объектов.

Новая методика не требует использования такого специализированного оборудования. По словам исследователей, достаточно стандартного устройства Wi‑Fi. Метод использует обычные коммуникационные сигналы, генерируемые легитимными пользователями, подключёнными к беспроводной локальной сети (WLAN).

Подключённые устройства регулярно отправляют информацию обратно на маршрутизатор для оптимизации беспроводной связи. Эти сигналы, известные как информация обратной связи по формированию луча (beamforming feedback information, BFI), передаются без шифрования, а это означает, что любой человек, находящийся в зоне действия сигнала, потенциально может их прочитать. Анализируя эту информацию, платформа может генерировать изображения людей с разных ракурсов. Затем эти изображения можно использовать для определения личности человека.

Команда протестировала эту методику в ходе исследования с участием 197 человек. Их платформа смогла установить личности людей с точностью почти 100%, нев зависимости от ракурса съёмки или манеры ходьбы человека.

«Эта техника весьма мощная, следовательно она несёт риски для наших базовых прав, особенно права на неприкосновенность частной жизни», — подчёркивает Штруфе.

Исследователи особенно обеспокоены тем, как такая технология может быть использована в авторитарных странах. Они предупреждают, что идентификация на основе Wi‑Fi потенциально может применяться для слежения за участниками протестов или другими группами людей без использования заметной инфраструктуры наблюдения, характерной для традиционных камер. Следовательно они призывают активировать меры защиты и гарантии конфиденциальности в готовящийся стандарт Wi‑Fi IEEE 802.11bf.

Проект был профинансирован в рамках программы «Разработка безопасных систем» фонда имени Гельмгольца. Исследователи представили свои результаты на конференции ACM по компьютерной и веб безопасности (CCS) в Тайбэе.