Cercetătorii lansează un avertisment cu privire la tehnologia care poate identifica persoanele prin intermediul routerelor Wi-Fi obișnuite, cu o precizie de 99,5%

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Cercetători din Germania au avertizat că rețelele Wi-Fi obișnuite ar putea deveni un instrument de supraveghere surprinzător de puternic.

O echipă de la Institutul de Tehnologie din Karlsruhe a demonstrat că semnalele Wi-Fi pot dezvălui dacă sunt persoane prezente, unde se află acestea, ce fac și, în unele cazuri, pot identifica persoanele. În experimentul principal, sistemul a identificat persoanele cu o precizie de 99,5%, potrivit Tom’s Hardware.

Cercetătorii au publicat un articol care arată că datele de beamforming necriptate, transmise de dispozitivele Wi-Fi în timpul funcționării normale, pot fi utilizate pentru a identifica persoanele care trec printr-o încăpere cu o precizie de 99,5%, indiferent dacă acestea poartă sau nu dispozitive Wi-Fi. Tactica funcționează și cu routerele existente.

Sistemul, numit BFId, nu necesită hardware specializat, nici acces la rețeaua Wi-Fi țintă și funcționează chiar dacă persoana urmărită nu are asupra sa un dispozitiv wireless. Echipa a testat atacul pe 197 de participanți, cel mai mare set de date folosit vreodată în lucrări de identificare bazate pe Wi-Fi, și intenționează să își prezinte concluziile la Conferința ACM privind Securitatea Informatică și a Comunicațiilor (CCS) din Taipei.

Cercetătorul Felix Morsbach observă că agențiile de informații sau infractorii cibernetici dispun, în prezent, de metode mai ușoare de a monitoriza oamenii, inclusiv camere de securitate piratate sau sonerii cu camere video conectate la internet. Cu toate acestea, el afirmă că rețelele Wi-Fi reprezintă o preocupare unică, deoarece sunt prezente aproape peste tot și sunt, în mare parte, invizibile. Rețelele wireless sunt acum comune în case, birouri, restaurante, aeroporturi și spații publice din întreaga lume, oferind acestei tehnologii o acoperire potențial enormă.

Identificarea bazată pe Wi-Fi nu este o noutate; sistemele anterioare au utilizat informații despre starea canalului (CSI), o măsurătoare la nivel fizic a modului în care semnalele radio se degradează între emițător și receptor, pentru a recunoaște persoanele după mersul lor. Dar extragerea CSI necesită un firmware modificat care funcționează doar pe câteva plăci de interfață de rețea, în special Intel 5300, o placă de rețea lansată în 2008 și utilizată pe scară largă în cercetare, iar mai puțin de 6% dintre dispozitivele Wi-Fi implementate suportau extragerea CSI în 2023, potrivit articolului.

BFId exploatează o sursă de date diferită: informațiile de feedback privind formarea fasciculului (BFI). Introdusă în Wi-Fi 5 (802.11ac), beamforming, sau formarea fasciculului, permite punctelor de acces să direcționeze transmisiile către clienți specifici. Pentru a face acest lucru, dispozitivele conectate măsoară periodic canalul wireless și trimit feedback comprimat înapoi la router, care este apoi difuzat necriptat pe stratul MAC, ceea ce înseamnă că orice adaptor Wi-Fi setat în modul de monitorizare îl poate captura pasiv.

Un singur dispozitiv de interceptare poate înregistra simultan BFI de la fiecare client dintr-o rețea, captând multiple perspective ale oricărei persoane din zonă.

Cercetătorii au descoperit că BFI a depășit substanțial CSI în ceea ce privește precizia identificării, în ciuda faptului că este un derivat al datelor CSI, cu pierderi și rezoluție mai mică. Pe același subset de 170 de persoane, BFI a atins o precizie de 99,5%, comparativ cu 82,4% pentru CSI. Articolul atribuie acest lucru compresiei BFI, care acționează ca o formă de filtrare a zgomotului, și rezoluției spațiale mai ridicate, fiecare punct de date BFI conținând 740 de caracteristici față de 212 pentru CSI.

Echipa a testat mai multe măsuri potențiale de atenuare, cum ar fi reducerea frecvenței rapoartelor de formare a fasciculului, care au avut un efect minim asupra preciziei BFI, chiar și la rate de eșantionare puternic degradate. Criptarea transmisiilor BFI ar necesita modificări ale standardului Wi-Fi și ar putea afecta compatibilitatea cu versiunile anterioare ale dispozitivelor existente.
„Tehnologia este puternică, dar, în același timp, implică riscuri pentru drepturile noastre fundamentale, în special pentru confidențialitate”, a declarat profesorul Thorsten Strufe de la KASTEL, institutul de securitate cibernetică al KIT, într-un comunicat de presă publicat de Science Daily.

Cercetătorii au remarcat că IEEE a publicat amendamentul 802.11bf în 2025, care standardizează în mod oficial senzorii Wi-Fi pentru aplicații precum detectarea prezenței și monitorizarea mediului. Echipa susține că standardul nu oferă protecții adecvate ale vieții private și solicită adăugarea unor măsuri de protecție înainte ca senzorii Wi-Fi să fie implementați pe scară largă.