Twój router Wi-Fi może rozpoznawać ludzi w domu. Eksperci alarmują

Naukowcy z niemieckiego Karlsruhe Institute of Technology opublikowali badania z których wynika, że nowoczesne routery Wi-Fi mogą zostać wykorzystane do identyfikowania konkretnych osób poruszających się po pomieszczeniu. Co ciekawe, metoda działa nawet wtedy, gdy dana osoba nie ma przy sobie żadnego urządzenia bezprzewodowego.

Badacze stworzyli system BFId, który wykorzystuje dane związane z technologią beamformingu stosowaną w sieciach Wi-Fi. Według opublikowanego artykułu skuteczność rozpoznawania osób sięga aż 99,5%.

Nie potrzeba specjalnego sprzętu

Najbardziej zaskakujące jest jednak to, iż cały proces nie wymaga specjalistycznego sprzętu ani włamania do sieci. Wystarczy zwykły adapter Wi-Fi działający w trybie monitorowania, by pasywnie przechwytywać odpowiednie dane przesyłane przez urządzenia.

Naukowcy z niemieckiego Karlsruhe Institute of Technology opublikowali badania z których wynika, że nowoczesne routery Wi-Fi mogą zostać wykorzystane do identyfikowania konkretnych osób poruszających się po pomieszczeniu. Co ciekawe, metoda działa nawet wtedy, gdy dana osoba nie ma przy sobie żadnego urządzenia bezprzewodowego.

Technologia beamformingu została wprowadzona wraz ze standardem Wi-Fi 5 i odpowiada za kierowanie sygnału bezprzewodowego w stronę konkretnych urządzeń. Dzięki temu połączenie jest stabilniejsze oraz szybsze. Aby mechanizm działał poprawnie, urządzenia regularnie wymieniają informacje o jakości sygnału i charakterystyce otoczenia.

Właśnie te dane okazały się niezwykle cenne dla naukowców. Informacje przesyłane przez urządzenia nie są szyfrowane na poziomie warstwy MAC, dlatego można je przechwycić bez ingerencji w sieć.

Badacze przetestowali BFId na grupie 197 osób. To największy zbiór danych wykorzystany dotąd w badaniach związanych z identyfikacją ludzi przy pomocy Wi-Fi. Wyniki pokazały, że system potrafi rozpoznawać konkretne osoby po sposobie poruszania się oraz wpływie ich ciała na propagację fal radiowych.

Inwigilacja za pomocą routera?

Jak widać nawet zwykły router może stać się narzędziem pozwalającym śledzić obecność i ruch użytkowników bez ich wiedzy. W porównaniu z wcześniejszymi metodami wykorzystującymi dane CSI nowe rozwiązanie jest znacznie prostsze do wdrożenia i działa na dużo większej liczbie urządzeń.

Według naukowców BFId osiąga lepsze wyniki niż wcześniejsze systemy analizujące dane CSI. Nowa metoda oferuje większą dokładność i jednocześnie działa na obecnych routerach bez potrzeby instalowania zmodyfikowanego firmware.

Brak odpowiednich zabezpieczeń

Problemem pozostaje brak skutecznych zabezpieczeń. Zespół badawczy próbował ograniczać częstotliwość przesyłania danych beamformingu, ale nie wpłynęło to znacząco na skuteczność identyfikacji. Z kolei pełne szyfrowanie tych informacji wymagałoby zmian w standardzie Wi-Fi i mogłoby powodować problemy ze zgodnością starszych urządzeń.