Исследователи Технологического института Карлсруэ (KIT) показали: обычный Wi-Fi способен идентифицировать людей почти со 100-процентной точностью. Для этого не нужны камера, специальный датчик и даже телефон у самого человека. Достаточно того, как его тело искажает радиоволны в комнате.
Система анализирует данные, которые Wi-Fi-устройства и так постоянно отправляют роутеру. Когда человек движется, его рост, телосложение и осанка меняют поле сигнала уникальным образом. Машинное обучение запоминает этот «радиоотпечаток» и потом отличает одного человека от другого.
В эксперименте участвовали 197 человек. Система узнавала их независимо от ракурса и походки. После обучения модели на идентификацию уходили секунды.
Как роутер превращается в датчик
Ключ — информация обратной связи по формированию луча, beamforming feedback information (BFI). Чтобы связь оставалась устойчивой, телефон или ноутбук постоянно сообщают точке доступа, как они принимают сигнал. По этим данным роутер точнее направляет передачу.
Радиоволны отражаются от стен и предметов, в том числе от тела человека. Получается индивидуальная картина искажений — похожая на биометрию, только вместо лица используется радиосигнал.
Проблема в том, что BFI передаётся незашифрованным. Устройству в зоне действия не обязательно взламывать сеть: адаптер в режиме мониторинга может пассивно записывать эти сообщения. Человеку не нужно носить свой гаджет. Достаточно чужого роутера и чужого ноутбука — например, в кафе или аэропорту.
Обходные приёмы работают слабо. Систему, завязанную только на походку, можно обмануть другой манерой ходьбы. Здесь точность сохранялась и при разных углах, и при разном шаге.
Это не автоматическое «узнавание имени»
Система ближе к сканеру отпечатков, чем к камере с базой лиц. Она не знает, кто вы, пока нет эталонных записей. В основном эксперименте модель учили на записях каждого участника, а затем просили определить, кому принадлежат новые сигналы.
Но для приватности это слабое утешение. Отпечаток пальца обычно снимают осознанно: человек касается сканера. Радиоотпечаток можно собрать просто по пути через помещение с Wi-Fi — без касания, без своего устройства и без ведома человека.
Камеры хотя бы видно. Их можно обойти или заметить. Слой слежения, встроенный в уже существующие сети, не выдаёт себя внешне. Исследователи отдельно предупреждают об опасности такого подхода в авторитарных условиях, где протестующих можно отслеживать без заметной техники наблюдения.
Что предлагают авторы
Команда не ограничивается предупреждением. Она призывает заложить защиту прямо в стандарт IEEE 802.11bf — будущую спецификацию, которая формализует беспроводной сенсинг. По мнению учёных, это один из последних удобных моментов встроить приватность в протокол, пока возможность не стала массовой.
Работу финансировали в рамках программы Helmholtz «Engineering Secure Systems». Набор данных по 197 участникам открыли для некоммерческих исследований, чтобы другие группы могли изучать и саму атаку, и способы защиты. Статья «BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information» представлена на конференции ACM CCS в Тайбэе.
Обычный Wi-Fi уже стоит почти везде. Исследование показывает: удобный бытовой сигнал может стать биометрическим датчиком — если заранее не закрыть эту лазейку в самом стандарте.
