
Исследователи из Karlsruhe Institute of Technology (KIT) представили новую технологию Wi-Fi-идентификации, которая позволяет распознавать людей с точностью до 99,5% без камер, доступа к сети и даже без смартфона у самого человека. Метод получил название BFId и работает на базе обычных Wi-Fi-роутеров.
Система использует данные beamforming feedback information (BFI) — служебную информацию, которую устройства передают роутеру для более точного направления сигнала. Технология beamforming появилась еще в стандарте Wi-Fi 5 (802.11ac) и применяется в современных маршрутизаторах для повышения качества соединения.
Эти данные передаются без шифрования на MAC-уровне. Поэтому любой Wi-Fi-адаптер, переведенный в режим мониторинга, способен пассивно перехватывать информацию без подключения к сети. При этом человеку не нужно иметь при себе телефон или ноутбук.
BFId анализирует изменения радиосигнала, возникающие из-за движений и особенностей человеческого тела. На основе этих искажений алгоритм формирует уникальный «отпечаток» человека. В испытаниях участвовали 197 человек — авторы называют это крупнейшим набором данных среди подобных Wi-Fi-исследований.
Ранее для похожих задач обычно применяли технологию CSI (Channel State Information), однако она требует модифицированной прошивки и совместимых сетевых адаптеров. Новый метод оказался не только проще в реализации, но и значительно точнее. На одинаковой выборке из 170 участников BFId показал точность 99,5%, тогда как CSI достиг лишь 82,4%.
Авторы также протестировали возможные меры защиты, включая уменьшение частоты передачи BFI-данных. Однако даже при сильном снижении объема информации точность распознавания почти не изменилась. Шифрование таких пакетов тоже оказалось проблематичным: для этого пришлось бы менять сам стандарт Wi-Fi и рисковать совместимостью со старыми устройствами.
Исследователи отдельно обратили внимание на стандарт 802.11bf, утвержденный в 2025 году. Он официально вводит Wi-Fi-зондирование для задач обнаружения присутствия и мониторинга помещений. По мнению команды, в текущем виде стандарт недостаточно защищает приватность пользователей.
Профессор Торстен Штруфе заявил, что технология обладает большим потенциалом, но одновременно несет серьезные риски для фундаментальных прав человека, прежде всего — для конфиденциальности.
Источник: hi-tech.mail.ru