Các nhà nghiên cứu KIT xác định 197 người chỉ bằng router WiFi thường — không cần camera

Những sóng vô tuyến mang tín hiệu WiFi trong nhà bạn đã biết ai đang ở trong phòng. Các nhà nghiên cứu tại Viện Công nghệ Karlsruhe (KIT) đã dành hai năm để chứng minh điều đó.

Hệ thống của họ không yêu cầu phần cứng nào ngoài một router tiêu chuẩn. Nó đọc thông tin phản hồi beamforming — một tập hợp các tín hiệu không được mã hóa mà các thiết bị WiFi và router trao đổi liên tục để tối ưu hóa truyền dẫn. Những tín hiệu đó tạo ra một dạng chân dung sóng vô tuyến của những người di chuyển trong không gian. Cách cơ thể con người tán xạ bức xạ điện từ hóa ra lại đủ đặc trưng và đủ nhất quán để phục vụ như một định danh.

Trong một nghiên cứu với 197 người tham gia, hệ thống đã xác định chính xác từng cá nhân với độ chính xác gần 100%. Việc nhận dạng chỉ mất vài giây sau khi huấn luyện mô hình ban đầu và hoạt động bất kể góc tiếp cận hay kiểu đi bộ của người đó — hai biến số đánh bại nhiều hệ thống dựa trên camera. Bài báo có tiêu đề ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information’ đã được chấp nhận tại Hội nghị ACM về An toàn Máy tính và Truyền thông ở Đài Bắc, một trong những diễn đàn học thuật hàng đầu về nghiên cứu bảo mật.

Điều khiến nghiên cứu này khác biệt so với các nghiên cứu cảm biến WiFi trước đây là tín hiệu mà nó khai thác. Các phương pháp trước đây yêu cầu phần cứng LIDAR chuyên dụng hoặc các phép đo thông tin trạng thái kênh chi tiết đòi hỏi quyền truy cập firmware vào router. Thông tin phản hồi beamforming đã có sẵn trong không khí, đã không được mã hóa và đã có thể được phân tích bởi bất kỳ thiết bị nào trong phạm vi sóng vô tuyến. ‘Công nghệ này biến mọi router thành một phương tiện giám sát tiềm năng,’ Julian Todt, một trong các tác giả của bài báo tại Viện An ninh KASTEL của KIT, cho biết.

Nhóm nghiên cứu đã phát triển BFId đặc biệt như một minh chứng cho những gì giám sát thụ động đã có thể làm được. Hệ thống có thể phát hiện sự hiện diện của một người lạ, và một khi nó đã quan sát một cá nhân quen thuộc một lần, nó sẽ nhận ra họ trong mọi lần đi qua sau đó. Không có đèn, không có âm thanh kích hoạt và không có dấu hiệu nào cho thấy người bị nhận dạng biết rằng có điều gì đó đang xảy ra.

Một số giới hạn đáng chú ý. Thử nghiệm diễn ra trong môi trường có kiểm soát; mức độ hiệu quả của kỹ thuật trong các tòa chung cư dày đặc với các mạng WiFi chồng lấn vẫn chưa được xác định. Mô hình yêu cầu quan sát trước để xây dựng dấu hiệu cho mỗi người — một người lạ gặp lần đầu được phát hiện là có mặt, nhưng không được gọi tên. Phạm vi tín hiệu bị giới hạn bởi vùng phủ sóng radio của router, không phải là vô hạn.

Các nhà nghiên cứu đang kêu gọi các biện pháp bảo vệ quyền riêng tư trong chuẩn WiFi IEEE 802.11bf sắp tới — một sửa đổi giao thức có chủ ý bổ sung khả năng cảm biến vào WiFi. Lập luận của họ là thông tin phản hồi beamforming đã vô tình cho phép giám sát, và 802.11bf là cơ hội để thiết kế các biện pháp bảo vệ vào chuẩn trước khi khả năng này trở nên phổ biến. Router WiFi bạn sở hữu có thể đã đang theo dõi bạn. Thế hệ tiếp theo được thiết kế để làm điều đó.

Thẻ: an ninh mạng, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT