“通过观察无线电波的传播，我们可以创建周围环境及在场人员的图像，”来自KIT（卡尔斯鲁厄理工学院）信息安全与可靠性研究所（KASTEL）的Thorsten Strufe教授表示。“其工作原理类似于普通相机，区别在于我们利用无线电波而非光波来进行识别，”这位网络安全专家解释道。
由于该技术分析的是在空间中传播的无线电波，因此人员无需随身携带手机、智能手表或其他具备WiFi功能的设备。“因此，无论您身上是否携带WiFi设备都无关紧要。”
即使关闭自己的设备，也不一定能阻止该系统运行。“只要您周围有其他WiFi设备处于活动状态就足够了。”
普通WiFi路由器可能成为监控工具
研究人员表示，这些发现揭示了一个潜在的严重隐私风险，因为WiFi网络已在家庭、办公室、餐厅和公共场所广泛普及。
“这项技术将每一台路由器都变成了潜在的监控手段，”来自KASTEL的Julian Todt警告道。“如果您经常经过一家提供WiFi网络的咖啡馆，您可能会在毫无察觉的情况下在那里被识别，并在随后被认出——例如被公共机构或公司认出。”
Felix Morsbach指出，目前情报机构或网络犯罪分子有更简单的方法来监控人员。这些方法可能包括入侵现有的闭路电视（CCTV）系统或联网视频门铃。
“然而，无处不在的无线网络可能会成为一种近乎全面的监控基础设施，并具有一个令人担忧的特性：它们是不可见的，且不会引起怀疑。”
这种可能性使得基于WiFi的监控尤为值得关注。与可见的安全摄像头不同，无线网络通常不会向人们发出明显提示，表明其无线电信号可能被用于识别附近的人员。
无需专用监控硬件
早期通过无线信号感知人员的方法往往依赖专用设备或更复杂的测量手段。例如，某些技术使用激光雷达（LIDAR）传感器，通过发射光束并分析反射信号来测量距离。
其他基于WiFi的方法则利用信道状态信息（CSI）。这指的是显示无线信号在环境中传播并经墙壁、家具、人员及其他物体反射后如何变化的测量数据。
这项新技术无需此类专用硬件。据研究人员介绍，一台标准的WiFi设备足矣。
该方法利用了连接到WLAN的合法用户所产生的正常通信数据。WLAN是无线局域网的别称，本质上就是在家庭、办公室、咖啡馆或类似场所中运行的WiFi网络。
已连接设备会常规性地向路由器回传信息，以协助优化无线通信。这些信号被称为波束成形反馈信息（BFI），在传输过程中未经过加密，这意味着范围内的任何人都可能读取这些信息。
通过分析这些信息，系统能够生成多视角的人员图像。随后，这些图像可用于确定人员的身份。
一旦机器学习模型经过训练能够识别个体，整个识别过程仅需几秒钟。
研究人员实现了近100%的识别准确率
该团队在一项涉及197名参与者的研究中测试了这项技术。无论观察视角或人员行走方式如何，该系统都能以近100%的准确率推断出人员身份。
“这项技术功能强大，但同时也对我们的基本权利，尤其是隐私权构成了风险，”Strufe强调道。
研究人员特别关注此类技术在威权国家可能被应用的方式。他们警告称，基于WiFi的识别技术可能被用于监控抗议者或其他群体，且无需部署与传统摄像头相关的显性监控基础设施。
鉴于无线网络已如此普及，研究人员主张应在此类能力变得更易于大规模利用之前，将隐私保护机制内置到未来的WiFi技术中。
因此，他们呼吁将保护措施和隐私保障纳入即将发布的IEEE 802.11bf WiFi标准中。
资助与发表
该项目由亥姆霍兹联合会“工程安全系统”课题资助。
研究人员在台北举行的“ACM计算机与通信安全会议”（CCS）上展示了他们的研究成果。