Дослідники попереджають: Wi-Fi може перетворитися на невидиму систему масового спостереження

Вчені з Карлсруецького технологічного інституту (KIT) відкрили спосіб ідентифікації людей шляхом пасивного вивчення сигналів у радіомережах. Метод не вимагає наявності пристрою Wi-Fi у об'єкта спостереження і не залежить від спеціалізованого обладнання. Він використовує звичайні пристрої Wi-Fi, які вже обмінюються даними один з одним поблизу. Це викликає серйозні побоювання щодо конфіденційності та вимагає посилення захисту при розробці майбутніх стандартів.

Джерело зображень: unsplash.com

При розповсюдженні радіохвиль у просторі вони взаємодіють з об'єктами, створюючи характерні «візерунки», які можна зафіксувати та проаналізувати. Ці візерунки порівнянні з зображеннями, що створюються камерами, але формуються вони за допомогою радіосигналів, а не світла. «Ця технологія перетворює кожен роутер на потенційний засіб спостереження, — попереджає дослідник Юліан Тодт (Julian Todt). — Якщо ви регулярно проходите повз кафе, що працює в мережі Wi-Fi, вас можуть ідентифікувати там, і ви можете бути впізнані пізніше, наприклад, державними органами або компаніями».

«Спостерігаючи за розповсюдженням радіохвиль, ми можемо створити зображення навколишнього середовища та присутніх людей, — говорить професор KIT Торстен Штруфе (Thorsten Strufe). — Це працює аналогічно звичайній камері, різниця лише в тому, що в нашому випадку для розпізнавання використовуються радіохвилі замість світлових хвиль. Таким чином, не має значення, чи носите ви з собою пристрій Wi-Fi, чи ні». За його словами, вимкнення власного пристрою не забезпечує захисту, «досить, щоб інші пристрої Wi-Fi у вашому оточенні були активні».

У спецслужб або кіберзлочинців наразі є більш прості способи стеження за людьми, такі як доступ до систем відеоспостереження або відеодомофонів. Однак мережі Wi-Fi тепер можна знайти в більшості будинків, офісів, ресторанів і громадських місць. Ці вездесущі бездротові мережі можуть стати практично всеосяжною інфраструктурою спостереження з одним тривожним властивістю: вони невидимі і не викликають підозр.

На відміну від атак, заснованих на датчиках LIDAR або більш ранніх методах на основі Wi-Fi, що використовують інформацію про стан каналу (CSI), тобто вимірювання того, як радіосигнали змінюються при відбитті від стін, меблів або людей, цей підхід не вимагає спеціального обладнання. Метод використовує звичайний мережевий зв'язок між підключеними пристроями та маршрутизатором. Ці пристрої регулярно надсилають сигнали зворотного зв'язку всередині мережі, відомі як інформація зворотного зв'язку формування променя (Beamforming Feedback Information, BFI), які передаються без шифрування і можуть бути легко перехоплені в зоні дії.

Збираючи ці дані, можна створювати зображення людей з різних ракурсів, що дозволяє в подальшому їх ідентифікувати. Після машинного навчання процес ідентифікації займає всього кілька секунд. У дослідженні з участю 197 осіб команда змогла визначити особистість людей з точністю майже 100 % – незалежно від ракурсу або ходи.

«Технологія потужна, але в той же час пов'язана з ризиками для наших основних прав, особливо для конфіденційності», – підкреслив Штруфе. Тому дослідники закликають до прийняття захисних заходів і гарантій конфіденційності в майбутньому стандарті Wi-Fi IEEE 802.11bf.

Звіт дослідників «BFId: Атаки на виявлення особистості з використанням інформації зворотного зв'язку формування променя» опубліковано 22 листопада 2025 року в матеріалах конференції ACM SIGSAC 2025 з комп'ютерної та комунікаційної безпеки. Проект фінансувався в рамках теми «Розробка безпечних систем» Фонду Гельмгольца.

Хочеш дізнатися більше — читай відгуки