Исследователи призвали к внедрению защитных мер в готовящийся стандарт Wi-Fi IEEE 802.11bf.
Если вы проходите мимо кафе, где работает Wi-Fi, вас можно идентифицировать — даже если у вас с собой нет мобильного телефона. Исследователи из Технологического института Карлсруэ (KIT) нашли способ идентифицировать людей, просто записывая Wi-Fi-трафик — и это значительный риск для приватности.
Эксперименты, результаты которых будут представлены на конференции ACM по компьютерной и коммуникационной безопасности в Тайбэе, показали, что стандартные Wi-Fi-устройства создают поле, анализ которого позволяет увидеть находящихся в нем людей, как если бы они были сняты камерой.
«Наблюдая за распространением радиоволн, мы можем создать изображение окружающей обстановки и присутствующих людей. Это работает аналогично обычной камере, с той разницей, что в нашем случае для распознавания используются радиоволны вместо световых, — говорит профессор Торстен Штруфе из KASTEL — Института информационной безопасности и надежности KIT. — Таким образом, не имеет значения, носите ли вы с собой Wi-Fi-устройство или нет».
Выключение личного гаджета не поможет — достаточно, что в окрестностях работают другие Wi-Fi-устройства.
Тихие наблюдатели
«Эта технология превращает каждый роутер в потенциальное средство слежки. Если вы регулярно проходите мимо кафе с Wi-Fi-сетью, вас там могут идентифицировать, а позже — распознать, например, государственные органы или компании, и вы даже не заметите этого», — предупреждает Юлиан Тодт из KASTEL.
Конечно, у спецслужб или киберпреступников есть более простые методы наблюдения — например, доступ к камерам видеонаблюдения или дверным видеозвонкам, признает соавтор исследования Феликс Морсбах.
«Однако повсеместные беспроводные сети могут превратиться в почти всеобъемлющую инфраструктуру слежки с одним тревожным свойством: они невидимы и не вызывают подозрений», — добавляет он.
Не нужно специального оборудования
В отличие от атак с использованием лидаров или анализа состояния каналов Wi-Fi в этой технологии не нужно никакого специального оборудования — достаточно стандартного Wi-Fi-устройства. Метод работает за счет чужих гаджетов в сети — они регулярно отправляют роутеру сигналы обратной связи по формированию луча в незашифрованном виде, так что она может быть прочитана кем угодно в радиусе действия. По этим данным можно распознавать лица — если приспособить для этого модель машинного обучения, буквально за несколько секунд.
Точность почти 100% и риски для приватности
В исследовании с участием 197 человек команда смогла определить личность людей с точностью почти 100% — независимо от ракурса или их походки.
«Эта технология мощная, но в то же время она создает риски для наших фундаментальных прав, особенно для права на частную жизнь», — резюмирует Штруфе.
Авторы призвали к внедрению защитных мер и гарантий приватности в готовящемся стандарте Wi-Fi IEEE 802.11bf.