Вчені довели, що звичайний Wi-Fi-роутер можна перетворити на систему спостереження
Нова технологія дозволяє визначати особу навіть без Wi-Fi-пристрою — дослідники застерігають від загрози приватності.
Дослідники з Технологічного інституту Карлсруе (KIT) показали, що стандартний Wi-Fi-роутер може бути використаний як інструмент для стеження.
Якщо ви проходите повз кав’ярню, у якій працює Wi-Fi-мережа, вас можна ідентифікувати — навіть якщо ви не маєте при собі телефона. Дослідники з Карлсруського інституту технологій (KIT) знайшли спосіб розпізнавати людей лише через запис Wi-Fi-комунікації. Вони наголошують, що це становить серйозну загрозу приватності. Для ідентифікації не потрібно, щоб люди мали з собою пристрої, і не потрібно жодного спеціального обладнання — достатньо лише того, що Wi-Fi-пристрої навколо обмінюються сигналами. Це створює «зображення», подібні до знятих камерами, але побудовані на основі радіохвиль. Дослідники закликають до впровадження надійних заходів захисту приватності.
«Спостерігаючи за поширенням радіохвиль, ми можемо створювати зображення навколишнього середовища та людей, які перебувають поруч», — пояснює професор Торстен Штруфе з інституту KASTEL — Інституту безпеки інформації та надійності KIT. «Це працює подібно до звичайної камери, тільки замість світлових хвиль ми використовуємо радіохвилі», — додає експерт із кібербезпеки. «Тому не має значення, чи є у вас Wi-Fi-пристрій, чи ні». Вимкнення пристрою не допоможе: «Достатньо, щоб інші Wi-Fi-пристрої навколо вас були активні».
Wi-Fi-роутери як «мовчазні спостерігачі»
«Ця технологія перетворює кожен роутер на потенційний засіб стеження», — застерігає Юліан Тодт із KASTEL. «Якщо ви регулярно проходите повз кав’ярню, де працює Wi-Fi-мережа, вас можуть ідентифікувати там, не повідомляючи про це, і згодом упізнати — наприклад, державні органи або приватні компанії». Фелікс Морсбах додає, що наразі існують простіші способи для спецслужб чи кіберзлочинців спостерігати за людьми — наприклад, через камери відеоспостереження або «розумні» дверні дзвінки. «Однак всюдисущі бездротові мережі можуть перетворитися на майже всеохопну інфраструктуру стеження з однією тривожною рисою: вона невидима й не викликає підозри». Сьогодні Wi-Fi-мережі є майже в кожному будинку, офісі, ресторані й публічному просторі.
Без спеціального обладнання
На відміну від атак із використанням сенсорів LIDAR або попередніх методів на основі Wi-Fi, які застосовували інформацію про стан каналу (CSI) — тобто вимірювані дані, що показують, як радіосигнал змінюється після відбиття від стін, меблів чи людей — новий підхід не потребує жодного спеціального апаратного забезпечення. Для цього достатньо звичайного Wi-Fi-пристрою. Метод ґрунтується на використанні сигналів від легітимних користувачів WLAN, чиї пристрої під’єднані до мережі. Вони регулярно надсилають зворотні сигнали до роутера — так звану інформацію про формування променя (beamforming feedback information, BFI) — у незашифрованому вигляді, доступному для всіх, хто перебуває в радіусі дії. Це створює «зображення» з різних ракурсів, за якими можна ідентифікувати конкретних людей. Після того як модель машинного навчання натреновано, ідентифікація займає лише кілька секунд.
Майже 100% точності — і величезні ризики для приватності
У дослідженні за участі 197 осіб команда змогла визначати особу з майже стовідсотковою точністю — незалежно від ракурсу чи манери ходи. «Технологія потужна, але водночас несе ризики для наших основоположних прав, зокрема права на приватність», — наголошує Штруфе. Дослідники попереджають, що це особливо небезпечно в авторитарних державах, де технологію можуть застосовувати для стеження за протестувальниками. Тому вони наполегливо закликають до створення захисних механізмів і норм приватності в новому стандарті IEEE 802.11bf Wi-Fi.
