德国研究人员警告称,普通WiFi网络可能成为一种强大的新型隐形监控手段。他们利用标准无线信号和人工智能,展示了一个能够以惊人准确度识别人物的系统,即使这些人没有携带任何活跃设备。

“通过观察无线电波的传播,我们可以创建周围环境和在场人员的图像,”来自KASTEL——卡尔斯鲁厄理工学院信息安全与可靠性研究所的Thorsten Strufe教授表示。“这类似于普通相机,区别在于我们使用的是无线电波而非光波进行识别,”这位网络安全专家解释道。“因此,你身上是否携带WiFi设备并不重要。”

关闭智能手机不足以躲避检测。据研究人员称,附近连接到网络的无线设备仍然会产生足够的信号活动,使系统得以运行。

该团队表示,这项技术可以将日常路由器转变为安静的监控系统,且不会引起注意。“这项技术将每个路由器都变成了潜在的监控手段,”KASTEL的Julian Todt警告道。“如果你经常路过一家运营WiFi网络的咖啡馆,你可能会在不知不觉中被识别,并在之后被认出——例如被公共机构或公司。”

研究员Felix Morsbach指出,情报机构或网络犯罪分子目前有更简单的方法监控人们,包括入侵安全摄像头或联网门铃。然而,他表示WiFi网络带来了独特的担忧,因为它们几乎无处不在且基本不可见。“然而,无处不在的无线网络可能演变成一种几乎全面的监控基础设施,并具有一个令人担忧的特性:它们不可见且不会引起怀疑。”

与早期依赖昂贵传感器或专业设备的实验系统不同,新方法使用大多数家庭和企业中已有的普通WiFi硬件。先前的方法通常依赖于信道状态信息(CSI),该信息测量无线电信号在墙壁、家具和人身上反弹后的变化。新技术则利用了WiFi路由器与连接设备之间的正常通信。无线网络上的设备会定期向路由器发送称为波束成形反馈信息(BFI)的反馈数据。由于这些信息未加密传输,范围内的任何人都可以读取。研究人员表示,这些信号反射可以有效地创建一个人的多个“视图”,使AI系统能够学习并识别个体身份。在机器学习模型训练完成后,识别一个人据说只需几秒钟。

在涉及197名参与者的测试中,研究人员称该系统以近乎100%的准确率识别个体。无论视角如何或参与者如何行走,识别效果依然有效。“这项技术很强大,但同时也对我们的基本权利,尤其是隐私权,构成了风险,”Strufe强调。研究人员尤其担心该技术可能被威权国家用于监控抗议者或在公民不知情的情况下追踪他们。他们呼吁在即将发布的IEEE 802.11bf WiFi标准中加入更强的隐私保护和安全措施。该项目由赫尔姆霍兹“工程安全系统”主题资助。该团队计划在台北举行的“ACM计算机与通信安全会议”(CCS)上展示其研究成果。