Немецкие учёные доказали, что обычные домашние роутеры Wi-Fi способны распознавать людей с почти стопроцентной точностью — даже если у тех нет при себе никакого устройства и телефон выключен. Это открытие вызвало серьёзную обеспокоенность специалистов в области информационной безопасности.
Принцип работы технологии похож на то, как работает обычная камера, только вместо световых волн используются радиоволны. Профессор Торстен Штруфе из института KASTEL при Карлсруэрском технологическом институте (KIT) объясняет: «Наблюдая за распространением радиоволн, мы можем создать изображение окружающего пространства и людей, которые в нём находятся». При этом, по его словам, совершенно не важно, есть ли у человека при себе устройство с Wi-Fi.
Ключевую роль в системе играют так называемые данные обратной связи формирования луча (BFI), которые устройства в сети постоянно передают роутеру. Эти данные не зашифрованы, а значит, любой, кто находится в зоне действия сигнала, теоретически может их перехватить. Отражения сигнала от тела человека позволяют искусственному интеллекту формировать множество «ракурсов» и обучаться распознавать конкретных людей. После обучения модели идентификация занимает всего несколько секунд.
В ходе экспериментов с участием 197 человек система распознавала их личности с точностью, близкой к 100%, причём результат не зависел ни от угла обзора, ни от походки участников. В отличие от более ранних разработок, требовавших дорогостоящего оборудования, новый метод работает на стандартном оборудовании Wi-Fi, которое уже установлено в большинстве домов и организаций.
Исследователь Юлиан Тодт из KASTEL предупреждает: «Эта технология превращает каждый роутер в потенциальный инструмент слежки. Если вы регулярно проходите мимо кафе с Wi-Fi, вас могут идентифицировать незаметно для вас — и потом опознать снова, например государственные органы или компании». Его коллега Феликс Морсбах добавляет, что сети Wi-Fi присутствуют буквально везде и при этом остаются невидимыми, что делает их потенциально идеальной инфраструктурой для тотальной слежки, не вызывающей подозрений.
Профессор Штруфе подчёркивает, что технология несёт риски для фундаментальных прав граждан, прежде всего права на неприкосновенность частной жизни. Особую тревогу у учёных вызывает возможность применения разработки в авторитарных государствах — для слежки за участниками протестов или отслеживания граждан без их ведома, сообщает KIT.
Исследование финансировалось в рамках программы Гельмгольца «Создание безопасных систем». Его результаты будут представлены на конференции ACM по безопасности компьютеров и коммуникаций (CCS) в Тайбэе. Авторы работы призывают включить усиленные механизмы защиты приватности в новый стандарт Wi-Fi IEEE 802.11bf.
