Ученые из Технологического института Карлсруэ (KIT, Германия) представили инновационную разработку под названием BFId, доказывающую, что стандартное оборудование для беспроводного интернета может выступать в роли инструмента для незаметного отслеживания перемещений людей внутри зданий. Как заявляют авторы, система позволяет идентифицировать личность с впечатляющей точностью в 99,5%, причем для этого объекту наблюдения вовсе не обязательно иметь при себе гаджеты или быть авторизованным в сети.
Фундаментом метода стал анализ служебных данных beamforming feedback information (BFI). Данная техническая информация автоматически транслируется устройствами для оптимизации направления сигнала в Wi-Fi 5 (стандарт 802.11ac). Уязвимость заключается в том, что эти пакеты данных передаются в открытом виде, что позволяет перехватывать их с помощью любого Wi-Fi-адаптера, переведенного в режим мониторинга.
Эксперты отмечают, что BFId значительно превосходит предшествующие аналоги, опиравшиеся на анализ CSI (Channel State Information). В отличие от устаревших систем, требующих использования специализированного оборудования или нестандартного программного обеспечения, метод BFId совместим с потребительскими роутерами и не нуждается в аппаратных доработках. Более того, один приемный узел способен одновременно обрабатывать сигналы от множества пользователей в сети.
В ходе масштабных испытаний, охвативших 197 участников — рекордный показатель для подобных экспериментов, — эффективность системы достигла 99,5%, тогда как методы на базе CSI показали лишь 82,4% точности. Высокий результат объясняется богатым информационным наполнением BFI: для анализа используется около 740 признаков против 212 у CSI, что позволяет системе эффективнее отсеивать фоновые шумы.
Даже попытки искусственного снижения частоты отправки отчетов beamforming не привели к существенному падению точности. Внедрение полноценного шифрования для BFI осложнено необходимостью радикального пересмотра стандартов Wi-Fi, что грозит серьезными конфликтами совместимости с существующим парком оборудования.
Ученые выражают серьезную обеспокоенность в отношении конфиденциальности. Данная проблема обретает особую остроту в свете принятия стандарта IEEE 802.11bf в 2025 году, который официально закрепляет использование «Wi-Fi-сенсинга» для мониторинга окружения. Исследовательская группа подчеркивает, что текущие меры по защите персональных данных в рамках этого стандарта являются недостаточными и требуют существенного усиления.
Источник: iXBT
