KIT araştırmacıları 197 kişiyi sıradan bir WiFi yönlendiricisiyle tespit etti

Evinizdeki WiFi sinyalini taşıyan radyo dalgaları, odada kimin olduğunu zaten biliyor. Karlsruhe Institute of Technology’deki araştırmacılar bunu kanıtlamak için iki yıl harcadı.

Sistemleri, standart bir yönlendiriciden başka hiçbir donanım gerektirmiyor. Beamforming geri bildirim bilgilerini okuyor — WiFi cihazları ve yönlendiricilerin iletimi optimize etmek için sürekli olarak değiş tokuş ettiği, şifrelenmemiş bir dizi sinyal. Bu sinyaller, bir alanda hareket eden insanların radyo dalgası portresini oluşturuyor. İnsan vücudunun elektromanyetik radyasyonu saçma şeklinin, bir tanımlayıcı olarak hizmet edecek kadar spesifik ve tutarlı olduğu ortaya çıktı.

197 katılımcılı bir çalışmada sistem, bireyleri neredeyse %100 doğrulukla tanımladı. Tanıma, ilk model eğitiminden sonra yalnızca birkaç saniye gerektirdi ve kişinin yaklaşma açısı veya yürüme şeklinden bağımsız olarak çalıştı — kamera tabanlı birçok sistemi alt eden iki değişken. ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information’ başlıklı makale, güvenlik araştırmalarının önde gelen akademik mekanlarından biri olan Taipei’deki ACM Conference on Computer and Communications Security’de kabul edildi.

Bunu önceki WiFi algılama araştırmalarından ayıran şey, kullandığı sinyaldir. Önceki yaklaşımlar, özelleşmiş LIDAR donanımı veya yönlendiriciye donanım yazılımı erişimi gerektiren ayrıntılı kanal durumu bilgisi ölçümleri gerektiriyordu. Beamforming geri bildirim bilgileri zaten havada, zaten şifrelenmemiş ve zaten radyo menzilindeki herhangi bir cihaz tarafından ayrıştırılabilir durumda. ‘Bu teknoloji, her yönlendiriciyi potansiyel bir gözetim aracına dönüştürüyor,’ dedi KIT’in KASTEL security institute’ından makalenin yazarlarından Julian Todt.

Ekip, BFId’yi özellikle pasif gözetimin halihazırda neleri mümkün kıldığının bir gösterimi olarak geliştirdi. Sistem, bilinmeyen bir kişinin mevcut olduğunu tespit edebiliyor ve bir kez tanıdık bir bireyi gözlemledikten sonra, sonraki her geçişte onu tanıyor. Hiçbir ışık, hiçbir etkinleştirme sesi ve tanımlanan kişiye bir şey olduğuna dair hiçbir işaret yok.

Bazı sınırlamaları belirtmekte fayda var. Testler kontrollü ortamlarda gerçekleştirildi; tekniğin, örtüşen WiFi ağlarına sahip yoğun apartman binalarında ne kadar iyi çalıştığı henüz belirlenmedi. Model, her kişi için bir imza oluşturmak üzere önceden gözlem gerektiriyor — ilk kez karşılaşılan bir yabancı, mevcut olarak tespit ediliyor, adlandırılmıyor. Sinyal menzili, yönlendiricinin radyo kapsama alanıyla sınırlı, sınırsız değil.

Araştırmacılar, yaklaşan IEEE 802.11bf WiFi standardında gizlilik korumaları çağrısında bulunuyor — WiFi’ye bilinçli olarak algılama yetenekleri ekleyen bir protokol değişikliği. Argümanları, beamforming geri bildiriminin zaten istem dışı olarak gözetimi mümkün kıldığı ve 802.11bf’nin, yetenek yaygınlaşmadan önce standarda korumalar tasarlamak için bir fırsat olduğu yönünde. Sahip olduğunuz WiFi yönlendirici zaten izliyor olabilir. Bir sonraki nesil bunun için tasarlandı.

Etiketler: siber güvenlik, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT