Ricercatori del KIT hanno identificato 197 persone con un router WiFi standard — senza telecamere

Le onde radio che trasportano il segnale WiFi di casa sanno già chi c’è nella stanza. I ricercatori del Karlsruhe Institute of Technology hanno impiegato due anni per dimostrarlo.

Il loro sistema non richiede hardware aggiuntivo oltre a un router standard. Legge le informazioni di beamforming feedback — un insieme di segnali non crittografati che i dispositivi WiFi e i router si scambiano continuamente per ottimizzare la trasmissione. Questi segnali creano una sorta di ritratto radioelettrico delle persone che si muovono in uno spazio. Il modo in cui il corpo umano diffonde la radiazione elettromagnetica si rivela abbastanza specifico e costante da fungere da identificatore.

In uno studio su 197 partecipanti, il sistema ha identificato correttamente gli individui con una precisione quasi del 100%. Il riconoscimento richiedeva solo pochi secondi dopo l’addestramento iniziale del modello e funzionava indipendentemente dall’angolazione con cui una persona si avvicinava o dal suo schema di camminata — due variabili che mettono in difficoltà molti sistemi basati su telecamere. L’articolo, ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information,’ è stato accettato alla ACM Conference on Computer and Communications Security di Taipei, uno dei principali appuntamenti accademici per la ricerca sulla sicurezza.

Ciò che distingue questo lavoro dalle precedenti ricerche sul sensing WiFi è il segnale che sfrutta. Gli approcci precedenti richiedevano hardware LIDAR specializzato o misurazioni dettagliate delle informazioni sullo stato del canale che necessitano dell’accesso al firmware del router. Le informazioni di beamforming feedback sono già nell’aria, già non crittografate e già analizzabili da qualsiasi dispositivo nel raggio radio. ‘Questa tecnologia trasforma ogni router in un potenziale mezzo di sorveglianza,’ ha dichiarato Julian Todt, uno degli autori dell’articolo presso l’istituto di sicurezza KASTEL del KIT.

Il team ha sviluppato BFId specificamente come dimostrazione di ciò che la sorveglianza passiva rende già possibile. Il sistema può rilevare che una persona sconosciuta è presente e, una volta osservato un individuo noto, lo riconosce a ogni passaggio successivo. Non ci sono luci, suoni di attivazione o alcuna indicazione per la persona identificata che stia accadendo qualcosa.

Alcuni limiti meritano di essere menzionati. I test si sono svolti in ambienti controllati; non è ancora stato stabilito quanto la tecnica regga in condomini densi con reti WiFi sovrapposte. Il modello richiede un’osservazione preliminare per costruire una firma per ogni persona — uno sconosciuto incontrato per la prima volta viene rilevato come presente, non identificato per nome. La portata del segnale è limitata dalla copertura radio del router, non è illimitata.

I ricercatori chiedono garanzie per la privacy nel prossimo standard WiFi IEEE 802.11bf — un emendamento del protocollo che aggiunge deliberatamente capacità di sensing al WiFi. La loro tesi è che il beamforming feedback già consente la sorveglianza in modo involontario e che l’802.11bf rappresenta un’opportunità per progettare protezioni nello standard prima che la capacità diventi pervasiva. Il router WiFi che possiedi potrebbe già star guardando. La prossima generazione è stata progettata per farlo.

Tag: cybersicurezza, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT