KIT-forskare identifierade 197 personer med en vanlig WiFi-router — utan kameror

De radiovågor som bär din hemmas WiFi-signal vet redan vem som befinner sig i rummet. Forskare vid Karlsruhe Institute of Technology har ägnat två år åt att bevisa det.

Systemet kräver ingen annan hårdvara än en vanlig router. Det läser strålformningsåterkopplingsinformation – en uppsättning okrypterade signaler som WiFi-enheter och routrar kontinuerligt utbyter för att optimera överföringen. Dessa signaler skapar en form av radiovågsporträtt av de människor som rör sig genom ett utrymme. Det visar sig att sättet en människokropp sprider elektromagnetisk strålning är tillräckligt specifikt och tillräckligt konsekvent för att fungera som en identifierare.

I en studie med 197 deltagare identifierade systemet individer med nästan 100 procents noggrannhet. Igenkänning krävde bara några sekunder efter initial modellträning, och det fungerade oavsett från vilken vinkel en person närmade sig eller deras gångmönster – två variabler som fäller många kamerasystem. Artikeln, ’BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information’, antogs vid ACM Conference on Computer and Communications Security i Taipei, en av de ledande akademiska arenorna för säkerhetsforskning.

Det som skiljer detta från tidigare WiFi-sensorforskning är den signal som utnyttjas. Tidigare metoder krävde specialiserad LIDAR-hårdvara eller detaljerade kanaltillståndsmätningar som kräver firmwareåtkomst till routern. Strålformningsåterkopplingsinformation finns redan i luften, är redan okrypterad och kan redan tolkas av vilken enhet som helst inom radioräckvidd. ’Denna teknik gör varje router till ett potentiellt övervakningsverktyg’, säger Julian Todt, en av artikelns författare vid KIT:s KASTEL-säkerhetsinstitut.

Teamet utvecklade BFId specifikt som en demonstration av vad passiv övervakning redan gör möjligt. Systemet kan upptäcka att en okänd person är närvarande, och när det väl har observerat en känd individ en gång känner det igen dem vid varje efterföljande passage. Det finns inga lampor, inga aktiveringsljud och ingen indikation för den person som identifieras om att någonting händer.

Vissa begränsningar är värda att notera. Tester genomfördes i kontrollerade miljöer; hur väl tekniken fungerar i täta flerfamiljshus med överlappande WiFi-nätverk har inte fastställts. Modellen kräver tidigare observation för att bygga en signatur för varje person – en främling som påträffas för första gången upptäcks som närvarande, inte namngiven. Signalräckvidden begränsas av routerns radiotäckning, inte obegränsad.

Forskarna efterlyser integritetsskydd i den kommande IEEE 802.11bf WiFi-standarden – ett protokolltillägg som avsiktligt lägger till sensorkapacitet till WiFi. Deras argument är att strålformningsåterkoppling redan möjliggör övervakning oavsiktligt, och att 802.11bf är en chans att designa in skydd i standarden innan kapaciteten blir utbredd. Den WiFi-router du äger kanske redan övervakar. Nästa generation designades för att göra det.

Taggar: cybersäkerhet, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT