Hjemmeruteren kan brukes til å identifisere hvem som er i et rom, selv uten at de identifiserte personene har en smarttelefon eller annen enhet koblet til Wi-Fi med seg. En gruppe mennesker demonstrerte gjennomførbarheten av dette dataforskere fra Tyskland, som jobber for KIT (Karlsruhe teknologiske institutt). Disse har vist at radiobølger sendes ut av vanlige trådløse enheter kan være avlyttes for å gjenkjenne identiteten til en person som går i et rom og alt dette med en 99,5 % nøyaktighet. Det faktum at det ikke er nødvendig å ha en enhet koblet til nettverket for å identifiseres, gjør denne oppdagelsen interessant, men på noen måter også urovekkende. Men hvordan er alt dette mulig? La oss se det nå.
99,5 % nøyaktighet: oppdagelsen
For å forstå betydningen av denne oppdagelsen må vi ta utgangspunkt i teknologien som gjør det mulig. KIT-forskere fokuserte på en funksjon integrert i moderne Wi-Fi-standarder, kalt stråleformingintrodusert med standarden Wi-Fi 5 (802.11ac). I motsetning til en lyspære som sprer lys i alle retninger, beamforming dirigerer radiosignalet som kommer fra modemet/ruteren mot den spesifikke enheten som ber om det: smart-TVen, datamaskinen, smarttelefonen og så videre. For å gjøre dette sender ruteren kontinuerlig datapakker for å beregne den beste ruten og navigere rundt hindringer. Vel, tyske forskere har oppdaget det disse dataene går gjennom luften uten kryptering og kan hentes av alle i nærheten med en enkel mottaker.
Systemet utviklet av teamet kalles BFId (Beamforming Feedback Informasjon), et akronym som kombinerer begrepet stråleforming med identifikasjon. Dens sterke side ligger itilgjengelighet. Tidligere var sporing av menneskelig tilstedeværelse via Wi-Fi avhengig av CSI (Informasjon om kanaltilstand), som er fysiske målinger som beskriver hvordan radiosignalet degraderes, spretter eller dempes mellom sender og mottaker. CSI-ene er presise, men har en enorm grense: for å trekke ut dem må du installere en fastvare tilpasset kompatibel med svært få nettverkskortmodeller, inkludert Intel WiFi Link 5300et gammelt nettverkskort produsert av Intel i 2008. Resultatet er det mindre enn 6 % av ruterne i omløp støtter denne teknologien.
Hvordan er dette mulig: BFId-systemet
De BFId system omgår denne hindringen fullstendig. Det er ikke nødvendig å hacke seg inn i nettverket, kjenne passordet eller endre modeminnstillinger. Systemet begrenser seg til lytte passivt til stråleformende data som reflekteres fra folks kropper. Hver av oss har en unik bygning, en personlig gangart, en karakteristisk måte å bevege seg i rommet på: alle egenskaper som endrer banen til radiobølger på en særegen måte, og genererer en slags biometrisk fingeravtrykk av turen.
De prof. Thorsten Strufe avInstitutt for informasjonssikkerhet og pålitelighet av KIT, forklarte funksjonen til dette systemet på følgende måte:
Ved å observere utbredelsen av radiobølger kan vi skape et bilde av omgivelsene og menneskene til stede. Det fungerer på samme måte som et vanlig kamera, med den forskjellen at i vårt tilfelle brukes radiobølger til gjenkjenning i stedet for lysbølger. Så det spiller ingen rolle om du har med deg en Wi-Fi-enhet eller ikke.
Når det gjelder mulige sikkerhetsrisikoer knyttet til denne oppdagelsen, Julian Todt fra KASTEL, uttalte:
Denne teknologien gjør hver ruter til et potensielt middel for overvåking. Hvis du regelmessig går forbi en kafé som driver et WiFi-nettverk, kan du bli identifisert der uten å være klar over det og gjenkjent senere, for eksempel av offentlige myndigheter eller bedrifter.
For å teste systemet, involverte forskere 197 deltakeredet største statistiske utvalget som noen gang er brukt i studier av denne typen. Resultatene, med en99,5 % nøyaktighet i å gjenkjenne personervil bli presentert i Taipei på ACM Conference on Computer and Communications Security (CCS), en av de mest autoritative stadiene i bransjen.