I ricercatori del Karlsruhe Institute of Expertise (KIT) in Germania affermano che le normali reti WiFi possono essere utilizzate per identificare le persone con una precisione inquietante.
In uno studio, i ricercatori descrivono l’utilizzo delle informazioni di suggestions del beamforming (BFI) e dei modelli di apprendimento automatico per identificare le persone che camminano all’interno del raggio d’azione di una rete. Il workforce ha scoperto che questa tecnica basata su BFI period in grado di dedurre l’identità di una persona con una precisione del 99,5%. Essi hanno presentato i loro risultati alla Conferenza dell’ACM sulla sicurezza informatica e delle comunicazioni lo scorso novembre.
Il beamforming, introdotto con WiFi 5, consente ai router di dirigere i propri segnali in modo più efficiente verso i dispositivi collegati. Per farlo funzionare, i dispositivi collegati a una rete inviano suggestions al router.
Il problema, secondo i ricercatori, è che questo suggestions non è crittografato ed è possibile accedervi senza la necessità di {hardware} specializzato o addirittura di una connessione diretta alla rete WiFi. Questo metodo potrebbe anche identificare le persone che non hanno alcun dispositivo connesso con sé purché si trovino nel raggio d’azione della rete.
Secondo il comunicato stampa dello studio, una volta addestrato un modello di machine studying, identificare qualcuno richiede solo pochi secondi.
Ciò viene ottenuto attraverso ciò che è noto come Rilevamento Wi-Fio l’uso di segnali WiFi per dedurre informazioni su un ambiente fisico. Quando i segnali radio come il WiFi viaggiano attraverso uno spazio, interagiscono con gli oggetti e le persone che li circondano. Questi segnali possono essere riflessi, dispersi o assorbiti. Analizzando il comportamento previsto del segnale rispetto a come viene effettivamente ricevuto, i ricercatori possono dedurre dettagli sull’ambiente circostante.
“Osservando la propagazione delle onde radio, possiamo creare un’immagine dell’ambiente circostante e delle persone presenti”, ha affermato Thorsten Strufe, professore del KIT e coautore dello studio, in uno studio comunicato stampa. “Funziona in modo simile a una normale fotocamera, con la differenza che nel nostro caso per il riconoscimento vengono utilizzate onde radio anziché onde luminose.”
Durante lo studio, i ricercatori hanno raccolto registrazioni di segnali WiFi da quasi 200 partecipanti mentre camminavano attraverso un campo WiFi utilizzando diversi stili di camminata. I dati sono stati registrati da quattro numerous prospettive utilizzando sia il metodo BFI che un vecchio approccio di rilevamento WiFi basato sulle informazioni sullo stato del canale o CSI.
CSI misura il modo in cui un segnale radio cambia mentre viaggia attraverso una stanza e si riflette su pareti, mobili e persone. È già stato utilizzato in precedenti ricerche sul rilevamento WiFi, ma nella pratica è più difficile accedervi perché spesso richiede firmware modificato.
Il vecchio metodo CSI period in grado di identificare gli individui in base al loro normale stile di camminata con una precisione dell’82,4%.
“Questa tecnologia trasforma ogni router in un potenziale mezzo di sorveglianza”, ha affermato il coautore Julian Todt nel comunicato stampa. “Se passi regolarmente davanti a un bar che gestisce una rete WiFi, potresti essere identificato lì senza accorgertene e riconosciuto in seguito, advert esempio dalle autorità pubbliche o dalle aziende.”
I ricercatori stanno sollecitando l’IEEE, l’organizzazione che stabilisce gli customary del settore, a includere misure di tutela della privateness più forti nel prossimo customary 802.11bf, che ha lo scopo di standardizzare le applicazioni di rilevamento WiFi.
