KIT-forskere identifiserte 197 personer med en vanlig WiFi-ruter — uten kameraer

Radiobølgene som bærer hjemme-WiFi-signalet ditt, vet allerede hvem som er i rommet. Forskere ved Karlsruhe Institute of Technology brukte to år på å bevise det.

Systemet deres krever ingen annen maskinvare enn en standard ruter. Det leser beamforming-feedbackinformasjon – et sett ukrypterte signaler som WiFi-enheter og rutere kontinuerlig utveksler for å optimalisere overføringen. Disse signalene skaper en slags radiobølgeportrett av menneskene som beveger seg gjennom et rom. Måten en menneskekropp sprer elektromagnetisk stråling på, viser seg å være spesifikk nok, og konsistent nok, til å fungere som en identifikator.

I en studie med 197 deltakere identifiserte systemet enkeltpersoner med nesten 100 % nøyaktighet. Gjenkjenning krevde bare noen få sekunder etter innledende modelltrening, og fungerte uavhengig av vinkelen en person kom fra eller gangmønsteret deres – to variabler som setter mange kamerabaserte systemer ut av spill. Artikkelen, ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information,’ ble akseptert på ACM Conference on Computer and Communications Security i Taipei, en av de ledende akademiske arenaene for sikkerhetsforskning.

Det som skiller dette fra tidligere WiFi-sensorforskning, er signalet det utnytter. Tidligere tilnærminger krevde spesialisert LIDAR-maskinvare eller detaljerte kanaltilstandsmålinger som krever firmware-tilgang til ruteren. Beamforming-feedbackinformasjon er allerede i luften, allerede ukryptert, og allerede lesbar for enhver enhet innenfor radiorekkevidde. ‘Denne teknologien gjør hver ruter til et potensielt overvåkingsverktøy,’ sa Julian Todt, en av artikkelens forfattere ved KITs KASTEL-sikkerhetsinstitutt.

Teamet utviklet BFId spesifikt som en demonstrasjon av hva passiv overvåking allerede gjør mulig. Systemet kan oppdage at en ukjent person er til stede, og når det først har observert en kjent person én gang, gjenkjenner det dem ved hver påfølgende passering. Det er ingen lys, ingen aktiveringslyder og ingen indikasjon til personen som blir identifisert, på at noe som helst skjer.

Noen begrensninger er verdt å merke seg. Testing foregikk i kontrollerte miljøer; hvor godt teknikken holder i tette leilighetsbygg med overlappende WiFi-nettverk, er ikke fastslått. Modellen krever forutgående observasjon for å bygge en signatur for hver person – en fremmed som møtes for første gang, blir oppdaget som til stede, men ikke navngitt. Signalrekkevidden er begrenset av ruterens radiodekning, ikke ubegrenset.

Forskerne etterlyser personvernsikringer i den kommende IEEE 802.11bf WiFi-standarden – en protokollendring som bevisst legger til sensorfunksjoner i WiFi. Argumentet deres er at beamforming-feedback allerede muliggjør overvåking utilsiktet, og at 802.11bf er en sjanse til å designe beskyttelse inn i standarden før evnen blir utbredt. WiFi-ruteren du eier, overvåker kanskje allerede. Neste generasjon var designet for det.

Tagger: cybersikkerhet, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT