Человек заходит в кафе без смартфона, но работающая сеть Wi-Fi всё равно может выдать его личность. Исследователи показали, что радиосигналы обычных беспроводных устройств позволяют распознавать находящихся рядом людей. Для этого не нужны камеры, спецдатчики или оборудование жертвы. Метод BFId использует служебные данные. В результате подключённые к Wi-Fi устройства регулярно передают роутеру такую информацию, чтобы сеть лучше направляла сигнал. Пакеты BFI не шифруются, поэтому наблюдатель поблизости может записать их стандартным Wi-Fi-оборудованием.
Радиоволны меняются при отражении от стен, мебели и человеческого тела. Система анализирует эти изменения и формирует радиоснимки человека с разных ракурсов. После обучения модель машинного обучения узнаёт знакомого участника за секунды. Носить смартфон, ноутбук или умные часы не требуется. Даже выключенный телефон не защищает, если рядом работают другие устройства. Описанный принцип напоминает камеру, только вместо света — распространение радиоволн.
Исследователи проверили метод на 197 участниках. Система определяла личности почти со стопроцентной точностью, независимо от направления наблюдения и походки. Авторы предупреждают, что лабораторный успех превращает привычные сети в инструмент скрытого слежки, но спецслужбам и злоумышленникам пока проще взломать камеры наблюдения. Опасность Wi-Fi в другом: сети окружают людей повсюду и не вызывают подозрений.
Авторы считают особенно опасным применение технологии для слежки за протестующими и гражданами в странах с репрессивными режимами. Команда призвала встроить защитные механизмы в разрабатываемый стандарт IEEE 802.11bf, связанный с обнаружением объектов и людей средствами Wi-Fi.
Беспроводные сети: каким будет Wi-Fi 8.
