Исследователи из Технологического института Карлсруэ показали, что человека можно идентифицировать по тому, как его тело меняет распространение обычных Wi-Fi-сигналов. Для слежки не нужны камеры, специальные датчики и даже смартфон у самого человека. 

Метод получил название BFId. Он анализирует Beamforming Feedback Information — служебные данные, которые устройства в Wi-Fi-сети отправляют обратно роутеру, чтобы помочь ему направлять радиосигнал. Такая информация передается без шифрования и может быть перехвачена находящимся поблизости стандартным Wi-Fi-устройством.

Когда радиоволны проходят через помещение, люди, стены и мебель меняют их характеристики. Исследователи обнаружили, что по этим изменениям можно восстановить достаточно информации о находящемся рядом человеке, чтобы затем распознать его с помощью модели машинного обучения. После обучения идентификация занимает несколько секунд.

Систему испытали на 197 добровольцах. В эксперименте точность распознавания приблизилась к 100%, причем результат сохранялся при разных ракурсах и манере ходьбы. Авторы называют BFId первой атакой на идентификацию личности, основанной именно на анализе BFI.

При этом самому объекту наблюдения не обязательно пользоваться Wi-Fi. Даже отключенный смартфон не защищает от такого распознавания: достаточно, чтобы рядом находились другие устройства, обменивающиеся данными с роутером. Это означает, что потенциальной точкой наблюдения может стать обычная сеть в кафе, офисе или другом общественном месте.

«Эта технология превращает каждый роутер в потенциальный инструмент наблюдения», — предупредил один из авторов работы Джулиан Тодт. По словам исследователей, в отличие от камер такая слежка практически незаметна, поскольку Wi-Fi-сети уже присутствуют почти повсеместно.

Авторы считают, что проблема требует изменений на уровне самого стандарта Wi-Fi. Они предлагают предусмотреть механизмы защиты конфиденциальности при разработке IEEE 802.11bf, который расширяет возможности Wi-Fi sensing.