KIT-forskere identificerede 197 personer med en almindelig WiFi-router

De radiobølger, der bærer dit hjemme-WiFi-signal, ved allerede, hvem der er i rummet. Forskere ved Karlsruhe Institute of Technology brugte to år på at bevise det.

Deres system kræver ingen anden hardware end en standard router. Det læser beamforming feedback-information – et sæt ukrypterede signaler, som WiFi-enheder og routere konstant udveksler for at optimere transmissionen. Disse signaler skaber en form for radiobølgeportræt af de mennesker, der bevæger sig gennem et rum. Den måde, en menneskekrop spreder elektromagnetisk stråling på, viser sig at være tilstrækkelig specifik og konsistent til at fungere som en identifikator.

I en undersøgelse med 197 deltagere identificerede systemet korrekt enkeltpersoner med næsten 100 % nøjagtighed. Genkendelse krævede kun få sekunder efter indledende modeltræning, og det fungerede uanset den vinkel, en person nærmede sig fra, eller deres gangmønster – to variabler, der besejrer mange kamerabaserede systemer. Artiklen, ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information,’ blev accepteret ved ACM Conference on Computer and Communications Security i Taipei, et af de førende akademiske fora for sikkerhedsforskning.

Det, der adskiller dette fra tidligere WiFi-sensing-forskning, er det signal, det udnytter. Tidligere tilgange krævede specialiseret LIDAR-hardware eller detaljerede kanaltilstandsmålinger, der kræver firmwareadgang til routeren. Beamforming feedback-information er allerede i luften, allerede ukrypteret og allerede analyserbart af enhver enhed inden for radiorækkevidde. ‘Denne teknologi gør hver router til et potentielt overvågningsredskab,’ sagde Julian Todt, en af artiklens forfattere ved KIT’s KASTEL-sikkerhedsinstitut.

Holdet udviklede BFId specifikt som en demonstration af, hvad passiv overvågning allerede gør muligt. Systemet kan opdage, at en ukendt person er til stede, og når det først har observeret en kendt person én gang, genkender det dem ved hver efterfølgende passage. Der er ingen lys, ingen aktiveringslyde og ingen indikation for den person, der bliver identificeret, om at noget sker.

Nogle begrænsninger er værd at nævne. Testningen foregik i kontrollerede miljøer; hvor godt teknikken holder i tætte lejlighedsbygninger med overlappende WiFi-netværk er ikke fastlagt. Modellen kræver forudgående observation for at opbygge en signatur for hver person – en fremmed, der mødes for første gang, bliver registreret som til stede, ikke navngivet. Signalets rækkevidde er begrænset af routerens radiomæssige dækning, ikke ubegrænset.

Forskerne opfordrer til privatlivsbeskyttelse i den kommende IEEE 802.11bf WiFi-standard – en protokolændring, der bevidst tilføjer sensing-kapaciteter til WiFi. Deres argument er, at beamforming feedback allerede muliggør overvågning utilsigtet, og at 802.11bf er en chance for at designe beskyttelser ind i standarden, før kapaciteten bliver udbredt. Den WiFi-router, du ejer, overvåger måske allerede. Den næste generation blev designet til det.

Tags: cybersikkerhed, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT