Исследователи из Института технологий Карлсруэ (KIT) разработали метод BFId, который позволяет обычному домашнему Wi-Fi-роутеру распознавать конкретного человека, находящегося в комнате. В испытаниях с участием 197 добровольцев система достигла точности 99,5% и могла идентифицировать человека независимо от его положения в помещении и особенностей походки.
Секрет в технологии Wi-Fi, о существовании которой большинство пользователей даже не подозревает — beamforming (формирование луча, способ направить сигнал роутера точно на конкретное устройство вместо равномерного распыления по всей комнате). Чтобы роутер знал, куда направлять сигнал, подключенные устройства регулярно измеряют состояние радиоканала и отправляют обратно сжатый отчет — так называемую информацию обратной связи формирования луча (Beamforming Feedback Information, BFI). Эти данные передаются без шифрования, а значит любой Wi-Fi-адаптер в режиме мониторинга способен перехватить их пассивно, просто находясь поблизости.
Человеческое тело в комнате искажает радиоволны предсказуемым образом. По тому, как меняется сигнал между роутером и устройствами, можно восстановить не только сам факт присутствия человека, но и его уникальную походку, телосложение, привычные траектории движения. Ключевое отличие метода BFId от более ранних попыток слежки через Wi-Fi (Channel State Information, CSI, информация о состоянии канала) в объеме данных: каждая точка BFI содержит 740 параметров против 212 у CSI, а один перехватчик может одновременно записывать сигналы от всех подключенных к сети клиентов, получая сразу несколько ракурсов одного и того же человека.
Ученые прямо предупреждают: технология не требует специального оборудования, специальных навыков или физического доступа к квартире — годится обычный Wi-Fi-адаптер и роутер, который наверняка уже стоит в подъезде, кафе или аэропорту. В отличие от камер видеонаблюдения, установка которых заметна и требует разрешений, Wi-Fi-сети есть почти везде и работают незаметно для человека, находящегося в зоне действия сигнала.
Правовая защита здесь практически отсутствует — действующие законы о прослушке и несанкционированном доступе создавались для перехвата содержимого сообщений, а не для пассивного считывания физических характеристик тела через радиоволны, и ни один из них не был рассчитан на такой сценарий. Криптография тоже не спасает: BFI передается вне зашифрованной части протокола именно потому, что должна быть доступна роутеру мгновенно, до установления защищенного соединения.
Технические контрмеры существуют, но пока остаются лабораторными прототипами. Простая рандомизация показаний на передатчике способна снизить точность определения местоположения человека с 90% до 20%, а более продвинутые решения на основе интеллектуальных отражающих поверхностей (IRS, панели, которые управляемо переотражают радиоволны) обещают скрыть паттерн движения человека от постороннего наблюдателя, сохранив качество связи для законного пользователя сети. Ни один из этих методов пока не встроен в потребительские роутеры по умолчанию. Значит, до массового внедрения защиты рядовому владельцу Wi-Fi остается разве что выключать роутер, когда действительно важна приватность.
