德国科学家展示了一种令人震惊的新型监控方式:仅利用普通WiFi信号即可识别人员身份。通过分析无线电波在房间内的反射情况,研究人员能够有效地“看见”并识别个体——即使目标未携带任何设备,甚至手机处于关机状态。
“通过观察无线电波的传播,我们可以生成周围环境及在场人员的图像,”来自KASTEL——KIT信息安全与可靠性研究所的Thorsten Strufe教授表示。“其工作原理类似于普通相机,区别在于我们利用无线电波而非光波进行识别,”这位网络安全专家解释道。“因此,无论你是否随身携带WiFi设备,都不影响结果。”
仅关闭智能手机并不足以避免被探测。研究人员指出,连接到网络的附近无线设备仍会产生足够的信号活动,使系统得以运行。
WiFi路由器可能成为隐蔽的监控工具
该团队表示,这项技术可以将普通路由器转变为悄无声息运行的监控系统,且不会引起注意。
“这项技术将每一台路由器都变成了潜在的监控手段,”来自KASTEL的Julian Todt警告道。“如果你经常路过一家提供WiFi网络的咖啡馆,你可能会在毫无察觉的情况下被识别身份,并在日后被认出——例如被公共机构或企业认出。”
研究员Felix Morsbach指出,情报机构或网络犯罪分子目前拥有更简便的方法来监控人员,例如被黑客入侵的安全摄像头或联网门铃。然而,他表示WiFi网络构成了独特的隐患,因为它们几乎无处不在且在很大程度上不可见。
“然而,无处不在的无线网络可能会演变成一种近乎全面的监控基础设施,并具有一个令人担忧的特性:它们不可见,且不会引起怀疑。”
如今,无线网络已普及至全球各地的家庭、办公室、餐厅、机场和公共场所,这赋予了该技术潜在的巨大覆盖范围。
无需特殊硬件
与依赖昂贵传感器或专用设备的早期实验系统不同,这种新方法适用于大多数家庭和企业中已有的普通WiFi硬件。
以往的方法通常依赖于信道状态信息(CSI),该技术用于测量无线电信号在经墙壁、家具和人体反射后的变化。而这项新技术则利用了WiFi路由器与连接设备之间的常规通信。
无线网络上的设备会定期向路由器发送称为波束成形反馈信息(BFI)的反馈数据。由于这些信息在传输时未加密,范围内的任何人都可能读取它。研究人员表示,这些信号反射可以有效地生成个人的多个“视图”,使AI系统能够学习并识别个体身份。
据称,在机器学习模型经过训练后,识别一个人仅需几秒钟。
接近完美的准确率引发隐私担忧 在涉及197名参与者的测试中,研究人员表示该系统识别个体的准确率接近100%。无论观察角度或参与者的步态如何,识别效果均保持有效。 “这项技术虽然强大,但同时也对我们的基本权利,尤其是隐私权构成了风险,”Strufe 强调道。 研究人员特别担心该技术可能被威权国家用于监视抗议者或在公民不知情的情况下追踪公民。他们呼吁在即将推出的 IEEE 802.11bf WiFi 标准中加入更强的隐私保护和保障措施。 该项目由赫尔姆霍兹“工程安全系统”课题资助。团队计划在台北举行的“ACM计算机与通信安全会议”(CCS)上展示其研究成果。