Дослідники з Технологічного інституту Карлсруе (KIT) продемонстрували, що ідентифікувати людей можна, використовуючи лише сигнали Wi-Fi в їхньому безпосередньому оточенні.
На відміну від традиційних методів ідентифікації, цей підхід не вимагає від людини носити з собою смартфон, планшет чи будь-який інший підключений пристрій. Натомість він спирається на те, як пристрої Wi-Fi постійно взаємодіють один з одним поблизу.
Ретельно аналізуючи тонку взаємодію цих сигналів, технологія може створювати дуже детальне та точне відображення присутності, постави та руху людини, яке можна порівняти зі знімком камери, але побудоване повністю з радіохвиль.
Радіохвилі можуть відображати навколишнє середовище та людей
За словами професора Торстена Штруфе з Інституту інформаційної безпеки та надійності KASTEL – KIT, можна створювати зображення людей та їхнього оточення, спостерігаючи за поширенням радіохвиль.
Професор пояснює, що процес працює подібно до звичайної камери, але замість захоплення світлових хвиль радіохвилі перетворюються на детальне зображення. Він також наголошує, що не має значення, чи має людина пристрій Wi-Fi, чи ні. Навіть якщо пристрої вимкнені, система може генерувати інформацію з інших активних пристроїв Wi-Fi в навколишньому середовищі, виявляючи присутність і рух без згоди.
Джуліан Тодт з KASTEL попереджає, що кожен WiFi-роутер потенційно може бути використаний для спостереження. Він пояснює, що якщо хтось регулярно проходить повз кафе з активною мережею WiFi, його присутність може бути записана без його відома, а пізніше ідентифікована державними органами чи компаніями.
Страф додає, що хоча розвідувальні служби чи кіберзлочинці мають простіші способи моніторингу людей, такі як доступ до камер відеоспостереження чи відеодомофонів, широке поширення бездротових мереж зрештою може сформувати майже комплексну інфраструктуру спостереження. Сьогодні мережі Wi-Fi є майже в кожному будинку, офісі, ресторані та громадському місці, що робить цей потенційний ризик повсюдним.
Відстеження людей за допомогою лише стандартних пристроїв
На відміну від попередніх атак, які спиралися на датчики LIDAR або методи на основі Wi-Fi, що використовують інформацію про стан каналу (CSI) – дані, що вимірюють, як радіосигнали змінюються стінами, меблями чи людьми, – цей новий підхід не вимагає спеціалізованого обладнання.
Натомість він використовує лише стандартні пристрої Wi-Fi та використовує пристрої законних користувачів, які вже підключені до мережі. Спостерігаючи за тим, як ці повсякденні пристрої взаємодіють, зловмисники можуть отримувати інформацію про людей у середовищі, не встановлюючи та не отримуючи доступу до будь-якого додаткового обладнання, що значно спрощує розгортання цього методу та потенційно робить його більш поширеним.
Постійно надсилаючи зворотні сигнали в межах WiFi-мережі, відомі як інформація зворотного формування променя (BFI), пристрої передають дані у незашифрованому вигляді, які можуть бути прочитані сторонніми особами. Ці сигнали дозволяють створювати зображення з різних ракурсів, які потім можна використати для ідентифікації людей.
Після того як модель машинного навчання натренована на цих даних, ідентифікація людини займає лише кілька секунд. Таким чином, наслідки для конфіденційності є значними — у дослідженні за участю 197 осіб команда змогла визначити їхні особистості з майже 100% точністю, незалежно від стилю ходи чи кута спостереження. Джерело