Сигналы WiFi потенциально можно использовать для идентификации людей и построения карты окружающей обстановки без использования камер и без того, чтобы человек, за которым следят, имел при себе подключённое к сети устройство.
«Наблюдая за распространением радиоволн, мы можем создать изображение окружающей обстановки и находящихся в ней людей», — говорит профессор Торстен Штруфе из KASTEL, Института информационной безопасности и надёжности KIT.
Поскольку данная технология анализирует радиоволны, распространяющиеся в пространстве, у человека не обязательно должно быть с собой мобильный телефон, смарт‑часы или другое устройство с поддержкой Wi‑Fi. Достаточно, чтобы в вашем окружении были активны другие устройства с Wi‑Fi.
«Эта технология превращает каждый роутер в потенциальное средство слежения», — предупреждает Юлиан Тодт из KASTEL. «Если вы регулярно проходите мимо кафе, в котором работает сеть Wi‑Fi, вас могут там идентифицировать, и вы этого даже не заметите, а позже вас могут распознать — например, государственные органы или компании».
В настоящее время у спецслужб или киберпреступников есть более простые способы слежения за людьми, отмечает Феликс Морсбах. «Однако повсеместно распространённые беспроводные сети могут превратиться в практически всеобъемлющую инфраструктуру слежения, обладающую одним тревожным свойством: они невидимы и не вызывают подозрений».
Ранее применявшиеся методы обнаружения людей с помощью беспроводных сигналов зачастую основывались на использовании специализированного оборудования или более сложных измерений. Другие методы, основанные на технологии Wi‑Fi, используют информацию о состоянии канала (CSI). Речь идёт об измерениях, показывающих, как беспроводной радиосигнал изменяется при прохождении через окружающую среду и отражении от стен, мебели, людей и других объектов.
Новая методика не требует использования такого специализированного оборудования. По словам исследователей, достаточно стандартного устройства Wi‑Fi. Метод использует обычные коммуникационные сигналы, генерируемые легитимными пользователями, подключёнными к беспроводной локальной сети (WLAN).
Подключённые устройства регулярно отправляют информацию обратно на маршрутизатор для оптимизации беспроводной связи. Эти сигналы, известные как информация обратной связи по формированию луча (beamforming feedback information, BFI), передаются без шифрования, а это означает, что любой человек, находящийся в зоне действия сигнала, потенциально может их прочитать. Анализируя эту информацию, система может генерировать изображения людей с разных ракурсов. Затем эти изображения можно использовать для определения личности человека.
Команда протестировала эту методику в ходе исследования с участием 197 человек. Их система смогла установить личности людей с точностью почти 100%, независимо от ракурса съёмки или манеры ходьбы человека.
«Эта технология очень мощная, поэтому она несёт риски для наших базовых прав, особенно права на неприкосновенность частной жизни», — подчёркивает Штруфе.
Исследователи особенно обеспокоены тем, как такая технология может быть использована в авторитарных странах. Они предупреждают, что идентификация на основе Wi‑Fi потенциально может применяться для слежения за участниками протестов или другими группами людей без использования заметной инфраструктуры наблюдения, характерной для традиционных камер. Поэтому они призывают включить меры защиты и гарантии конфиденциальности в готовящийся стандарт Wi‑Fi IEEE 802.11bf.
Проект был профинансирован в рамках программы «Разработка безопасных систем» фонда имени Гельмгольца. Исследователи представили свои результаты на конференции ACM по компьютерной и сетевой безопасности (CCS) в Тайбэе.
Источник: habr.com