Cercetătorii din Germania avertizează că rețelele WiFi obișnuite ar putea deveni o nouă formă puternică de supraveghere invizibilă. Folosind semnale wireless standard și inteligență artificială, au demonstrat un sistem capabil să identifice persoane cu o acuratețe uimitoare, chiar dacă acele persoane nu poartă un dispozitiv activ.
„Prin observarea propagării undelor radio, putem crea o imagine a împrejurimilor și a persoanelor prezente”, spune profesorul Thorsten Strufe de la KASTEL – Institutul de Securitate Informatică și Fiabilitate al KIT. „Funcționează similar cu o cameră foto normală, diferența fiind că, în cazul nostru, undele radio sunt folosite în locul undelor luminoase pentru recunoaștere”, explică expertul în securitate cibernetică. „Astfel, nu contează dacă porți sau nu un dispozitiv WiFi asupra ta.”
A opri telefonul nu este suficient pentru a evita detectarea. Potrivit cercetătorilor, dispozitivele wireless din apropiere conectate la rețea generează încă suficientă activitate de semnal pentru ca sistemul să funcționeze.
Echipa spune că tehnologia ar putea transforma routerele de zi cu zi în sisteme de monitorizare tăcute care funcționează fără a atrage atenția. „Această tehnologie transformă fiecare router într-un potențial mijloc de supraveghere”, avertizează Julian Todt de la KASTEL. „Dacă treci regulat pe lângă o cafenea care operează o rețea WiFi, ai putea fi identificat acolo fără să observi și recunoscut mai târziu – de exemplu, de autorități publice sau companii.”
Cercetătorul Felix Morsbach notează că agențiile de informații sau infractorii cibernetici au în prezent metode mai ușoare de a monitoriza oamenii, inclusiv camere de securitate sparte sau sonerii conectate la internet. Cu toate acestea, spune el, rețelele WiFi reprezintă o preocupare unică deoarece sunt aproape peste tot și în mare parte invizibile. „Cu toate acestea, rețelele wireless omniprezente ar putea deveni o infrastructură de supraveghere aproape cuprinzătoare, cu o proprietate îngrijorătoare: sunt invizibile și nu trezesc suspiciuni.”
Spre deosebire de sistemele experimentale anterioare care se bazau pe senzori scumpi sau echipamente specializate, noua metodă funcționează cu hardware WiFi obișnuit, deja găsit în majoritatea locuințelor și afacerilor. Abordările anterioare se bazau adesea pe informații despre starea canalului (CSI), care măsoară modul în care semnalele radio se schimbă după ce se lovesc de pereți, mobilier și oameni. Noua tehnică profită în schimb de comunicarea normală între routerele WiFi și dispozitivele conectate. Dispozitivele dintr-o rețea wireless trimit regulat date de feedback cunoscute ca informații de feedback de formare a fasciculului (BFI) către router. Deoarece aceste informații sunt transmise fără criptare, oricine se află în raza de acțiune le poate citi potențial. Cercetătorii spun că aceste reflexii de semnal pot crea efectiv mai multe „vederi” ale unei persoane, permițând sistemelor AI să învețe și să recunoască identități individuale. După ce modelul de învățare automată a fost antrenat, identificarea unei persoane durează, se pare, doar câteva secunde.
În teste care au implicat 197 de participanți, cercetătorii au spus că sistemul a identificat persoane cu o acuratețe de aproape 100%. Recunoașterea a rămas eficientă indiferent de unghiul de vizualizare sau de modul în care participanții mergeau. „Tehnologia este puternică, dar în același timp implică riscuri pentru drepturile noastre fundamentale, în special pentru confidențialitate”, subliniază Strufe. Cercetătorii sunt deosebit de îngrijorați de modul în care tehnologia ar putea fi folosită în țări autoritare pentru a monitoriza protestatarii sau a urmări cetățenii fără știrea lor. Ei cer includerea unor protecții și garanții mai puternice ale confidențialității în viitorul standard WiFi IEEE 802.11bf. Proiectul a fost finanțat în cadrul temei Helmholtz „Engineering Secure Systems”. Echipa intenționează să-și prezinte descoperirile la „ACM Conference on Computer and Communications Security” (CCS) din Taipei.