“通过观察无线电波的传播,我们可以生成周围环境及在场人员的图像,”来自 KASTEL——KIT 信息安全与可靠性研究所的 Thorsten Strufe 教授说道。“其工作原理类似于普通相机,区别在于我们使用无线电波而非光波进行识别,”这位网络安全专家解释道。“因此,无论你是否随身携带 WiFi 设备都无关紧要。”
关闭智能手机并不足以避免被探测。研究人员表示,连接到网络的附近无线设备仍然会产生足够的信号活动,使系统得以运作。
WiFi 路由器可能成为隐蔽的监控工具
该团队表示,这项技术可以将日常路由器转变为在不引人注意的情况下运行的静默监控系统。
“这项技术将每个路由器变成了潜在的监控手段,”来自 KASTEL 的 Julian Todt 警告说。“如果你经常路过一家运营 WiFi 网络的咖啡馆,你可能会在毫无察觉的情况下被识别,并在随后被认出——例如被公共机构或公司。”
研究员 Felix Morsbach 指出,情报机构或网络犯罪分子目前拥有更简单的监控手段,包括被黑客入侵的安全摄像头或联网门铃。然而,他表示 WiFi 网络构成了独特的隐患,因为它们几乎无处不在且很大程度上是不可见的。
“然而,无处不在的无线网络可能会成为一种近乎全面的监控基础设施,并具有一个令人担忧的特性:它们是不可见的,且不会引起怀疑。”
如今,无线网络在家庭、办公室、餐厅、机场和世界各地的公共场所已十分普及,赋予了这项技术潜在的巨大覆盖范围。
无需特殊硬件
与依赖昂贵传感器或专用设备的早期实验系统不同,新方法适用于大多数家庭和企业中已有的普通 WiFi 硬件。
以往的方法通常依赖于信道状态信息(CSI),该信息测量无线电信号从墙壁、家具和人员反射后发生的变化。新技术则利用了 WiFi 路由器与连接设备之间的正常通信。
无线网络上的设备会定期向路由器发送称为波束成形反馈信息(BFI)的反馈数据。由于该信息在传输时未加密,范围内的任何人都可能读取它。研究人员表示,这些信号反射可以有效地生成一个人的多个“视图”,使 AI 系统能够学习并识别个人身份。
在机器学习模型经过训练后,据报道,识别一个人仅需几秒钟。
近乎完美的准确率引发隐私担忧
在涉及 197 名参与者的测试中,研究人员称该系统识别个人的准确率接近 100%。无论视角如何或参与者的行走方式如何,识别仍然有效。
“这项技术功能强大,但同时也对我们的基本权利,尤其是隐私权构成了风险,”Strufe 强调道。
研究人员特别担心该技术可能被威权国家用于监控抗议者或在公民不知情的情况下追踪他们。他们呼吁在即将推出的 IEEE 802.11bf WiFi 标准中加入更强的隐私保护和保障措施。
该项目是在亥姆霍兹联合会“工程安全系统”主题下获得资助的。该团队计划在台北举行的“ACM 计算机与通信安全会议”(CCS)上展示其研究成果。