Wi-Peep використовує лазівку, яку дослідники називають ввічливим WiFi. Навіть якщо мережу захищено паролем, інтелектуальні пристрої автоматично реагуватимуть на спроби зв’язатися з будь-яким пристроєм у межах досяжності. Wi-Peep надсилає кілька повідомлень на пристрій під час польоту, а потім вимірює час відповіді на кожне, дозволяючи визначити місцеперебування пристрою з точністю до метра.

Доктор Алі Абеді, ад’юнкт-професор комп’ютерних наук у Ватерлоо, пояснює значення цього відкриття.

«Пристрої Wi-Peep схожі на світло у видимому спектрі, а стіни схожі на скло», — сказав Абеді. «Використовуючи подібну технологію, можна було б відстежувати пересування охоронців усередині банку, стежачи за місцеперебування їхніх телефонів або смарт-годинників. Так само злодій може визначити розташування та тип інтелектуальних пристроїв у домі, включаючи камери безпеки, ноутбуки та смарт-телевізори, щоб знайти хорошого кандидата для злому. Крім того, робота пристрою за допомогою дрона означає, що його можна використовувати швидко та віддалено без великої ймовірності виявлення користувача».

Хоча в минулому вчені досліджували вразливість безпеки Wi-Fi за допомогою громіздких дорогих пристроїв, Wi-Peep відомий своєю доступністю та легкістю транспортування. Команда Абеді побудувала його, використовуючи куплений у магазині безпілотний літальний апарат і обладнання, яке можна було легко придбати за 20 доларів.

«Як тільки була виявлена ​​лазівка ​​Polite WiFi, ми зрозуміли, що така атака можлива», — сказав Абеді.

Команда створила Wi-Peep, щоб перевірити свою теорію, і швидко зрозуміла, що будь-хто з відповідним досвідом може легко створити подібний пристрій.

«На фундаментальному рівні нам потрібно виправити лазівку Polite WiFi, щоб наші пристрої не реагували на незнайомців», — сказав Абеді. «Ми сподіваємося, що наша робота допоможе розробити протоколи наступного покоління».

Тим часом він закликає виробників чіпів WiFi запровадити штучну, випадкову варіацію часу відгуку пристрою, що зробить розрахунки, подібні до тих, які використовує Wi-Peep, надзвичайно неточними. Джерело

Пристрій під назвою Wi-Peep може літати поруч із будівлею, а потім використовувати мережу Wi-Fi мешканців, щоб за лічені секунди ідентифікувати та визначити місцезнаходження всіх пристроїв з підтримкою Wi-Fi усередині. За словами дослідників, пристрій бере участь в атаках на конфіденційність із розкриттям місцезнаходження, які використовують для цього мережі Wi-Fi – бачать крізь стіни.

Wi-Peep використовує існуючу технологічну слабкість, яку дослідники називають ввічливим Wi-Fi. Навіть якщо мережа захищена паролем, смарт-пристрій автоматично реагуватиме на спроби контакту з будь-якого іншого пристрою в межах досяжності.

Пристрій вагою менше 10 грамів монтується на звичайному побутовому безпілотнику, який потім облітає будинок зовні. Wi-Peep надсилає кілька повідомлень на пристрій під час польоту, а потім вимірює час відгуку на кожне з них, що дозволяє визначити розташування пристрою в межах метра.

«Пристрої Wi-Peep подібні до світла у видимому спектрі, а стіни подібні до скла», – сказав доктор Алі Абеді, який керував дослідженням. «Використовуючи аналогічну технологію, можна відстежувати переміщення охоронців усередині банку, стежачи за місцем розташування їх телефонів або смарт-годинників».

Так само можна визначити місцезнаходження та тип інтелектуальних пристроїв у будинку, включаючи камери відеоспостереження, ноутбуки та інтелектуальні телевізори. Крім того, робота пристрою через дрон означає, що його можна використовувати швидко та віддалено без особливих шансів виявлення користувача.

У минулому вчені досліджували вразливість безпеки WiFi, використовуючи громіздкі та дорогі пристрої. Але, створений із готової електроніки вартістю всього 20 доларів, Wi-Peep примітний своєю доступністю.