Немецкие учёные предупреждают, что обычные WiFi-сети могут стать скрытой системой слежки. Используя стандартные беспроводные сигналы и искусственный интеллект, исследователи разработали метод, позволяющий распознавать людей с пугающей точностью — даже если у тех нет при себе активных устройств. Принцип работы напоминает камеру, но вместо света используются радиоволны, поясняет профессор Торстен Штруфе из Института информационной безопасности KASTEL. Выключенный смартфон не спасёт: достаточно сигнала от любого подключённого к сети гаджета поблизости.
Технология основана на анализе данных, которые WiFi-роутеры обмениваются с устройствами для оптимизации сигнала. Эта информация, известная как BFI (Beamforming Feedback Information), включает данные о состоянии канала и передаётся без шифрования, поскольку она является частью управляющих кадров, доступных для чтения всем устройствам в сети до установления защищённого соединения. Поэтому её может перехватить любой злоумышленник для пассивного отслеживания объектов внутри помещения, например, движений человека через стены. В отличие от прежних экспериментальных методов, новый подход не требует дорогих датчиков — работают обычные домашние роутеры. Отражённые радиоволны создают множество "ракурсов" человека, а нейросеть учится распознавать его по этим уникальным отпечаткам. После обучения алгоритму нужно всего несколько секунд.
Авторы исследования отмечают, что технология превращает каждый роутер в потенциальный шпионский прибор. «Если вы регулярно заходите в кафе с WiFi, вас могут незаметно идентифицировать, а затем опознать снова — например, госорганами или компаниями», — объясняет Юлиан Тодт из KASTEL. Проблема в том, что беспроводные сети сегодня повсюду: в домах, офисах, аэропортах и ресторанах. Это создаёт почти всеобъемлющую инфраструктуру слежки, которая к тому же невидима и не вызывает подозрений, добавляет исследователь Феликс Морсбах. Помимо WiFi, существуют и другие технологии дистанционного распознавания людей без использования камер: радар, лидар, тепловизоры, акустическое зондирование, RF-сенсорика и ёмкостные датчики, что расширяет арсенал возможных средств наблюдения.
Главная угроза — нарушение приватности. В тестах с участием 197 человек система показала почти 100% точность, причём распознавание работало с любого ракурса и при разной походке. Учёные опасаются, что авторитарные режимы могут использовать её для слежки за протестующими или отслеживания граждан без их ведома. «Технология мощная, но несёт риски для фундаментальных прав, особенно права на частную жизнь», — подчёркивает Штруфе.
Исследователи настаивают на включении мер защиты в новый стандарт WiFi IEEE 802.11bf, который предназначен для WLAN-сенсорики и позволяет использовать сигналы для обнаружения движения, жестов и дыхания. Планируется внедрить шифрование кадров измерений, механизмы явного согласия пользователя, анонимизацию данных путём удаления MAC-адресов и временных меток, а также ограничение точности измерений, например, снижение частоты опроса. Сейчас система распознавания проходит сертификацию, а её презентация состоится на конференции ACM CCS в Тайбэе. Авторы призывают к разработке правовых норм, которые предотвратят злоупотребления. Пока же обычная чашка кофе в кафе может стать причиной утечки ваших персональных данных — только через радиоволны, а не через камеру.
Источник: Ordinary WiFi can now identify people with near perfect accuracy