Команда дослідників з Університету Ватерлоо створила пристрій з дроном, який може бачити крізь стіни за допомогою мереж Wi-Fi. Пристрій під назвою Wi-Peep може пролетіти поблизу будівлі, а потім використовувати мережу WiFi мешканців, щоб швидко ідентифікувати та знайти будь-які пристрої з підтримкою Wi-Fi усередині.
Wi-Peep використовує лазівку, яку дослідники називають ввічливим WiFi. Навіть якщо мережу захищено паролем, інтелектуальні пристрої автоматично реагуватимуть на спроби зв’язатися з будь-яким пристроєм у межах досяжності. Wi-Peep надсилає кілька повідомлень на пристрій під час польоту, а потім вимірює час відповіді на кожне, дозволяючи визначити місцеперебування пристрою з точністю до метра.
Доктор Алі Абеді, ад’юнкт-професор комп’ютерних наук у Ватерлоо, пояснює значення цього відкриття.
«Пристрої Wi-Peep схожі на світло у видимому спектрі, а стіни схожі на скло», — сказав Абеді. «Використовуючи подібну технологію, можна було б відстежувати пересування охоронців усередині банку, стежачи за місцеперебування їхніх телефонів або смарт-годинників. Так само злодій може визначити розташування та тип інтелектуальних пристроїв у домі, включаючи камери безпеки, ноутбуки та смарт-телевізори, щоб знайти хорошого кандидата для злому. Крім того, робота пристрою за допомогою дрона означає, що його можна використовувати швидко та віддалено без великої ймовірності виявлення користувача».
Хоча в минулому вчені досліджували вразливість безпеки Wi-Fi за допомогою громіздких дорогих пристроїв, Wi-Peep відомий своєю доступністю та легкістю транспортування. Команда Абеді побудувала його, використовуючи куплений у магазині безпілотний літальний апарат і обладнання, яке можна було легко придбати за 20 доларів.
«Як тільки була виявлена лазівка Polite WiFi, ми зрозуміли, що така атака можлива», — сказав Абеді.
Команда створила Wi-Peep, щоб перевірити свою теорію, і швидко зрозуміла, що будь-хто з відповідним досвідом може легко створити подібний пристрій.
«На фундаментальному рівні нам потрібно виправити лазівку Polite WiFi, щоб наші пристрої не реагували на незнайомців», — сказав Абеді. «Ми сподіваємося, що наша робота допоможе розробити протоколи наступного покоління».
Тим часом він закликає виробників чіпів WiFi запровадити штучну, випадкову варіацію часу відгуку пристрою, що зробить розрахунки, подібні до тих, які використовує Wi-Peep, надзвичайно неточними. Джерело