Содержание
Исследователи из Karlsruhe Institute of Technology (KIT) показали атаку BFId, которая распознаёт человека по сигналам обычного Wi‑Fi с точностью 99,5%. И да, это работает с серийными роутерами и без доступа к сети.
Самое неприятное в этой истории то, что человеку даже не нужно носить с собой смартфон или умные часы. Система узнаёт людей по тому, как их тело меняет радиоканал, когда они проходят через комнату.
Как BFId использует beamforming и почему это работает без «взлома» сети
BFId опирается не на классический CSI, а на beamforming feedback information (BFI). Beamforming появился в Wi‑Fi 5 (802.11ac): роутер «наводит» передачу на конкретного клиента, а клиент регулярно измеряет канал и отправляет роутеру сжатую обратную связь.
Ключевая деталь: эти BFI-данные роутер транслирует в открытом виде на MAC-уровне. Поэтому любой Wi‑Fi адаптер в monitor mode может пассивно их записывать. Для атаки не нужен доступ к целевой сети и не нужно ставить специальное железо.
Один подслушивающий адаптер может собирать BFI сразу со всех клиентов сети. Это даёт несколько «ракурсов» на человека в зоне покрытия. В CSI-подходах обычно один узел даёт одну перспективу.
Точность 99,5% и 197 участников: что показали тесты KIT
Команда KIT проверила BFId на 197 участниках. По их словам, это крупнейший датасет среди работ по Wi‑Fi-идентификации людей. В экспериментах система отличала людей, которые просто ходят по комнате, с точностью до 99,5%.
Исследователи сравнили BFI и CSI на одном подмножестве из 170 человек. Результат получился жёсткий по цифрам:
- BFI: 99,5% точности
- CSI: 82,4% точности
Парадоксально, но BFI — это «производная» от CSI и ещё и сжатая. В работе это объясняют тем, что компрессия выступает фильтром шума. Плюс у BFI выше пространственное разрешение в их постановке: 740 признаков на точку против 212 у CSI.
Почему это отличается от старых Wi‑Fi-идентификаций и что с защитой
Wi‑Fi-идентификация по походке и «отпечатку» радиоканала известна давно. Но старые схемы часто упирались в CSI: чтобы вытащить эти данные, обычно нужны модифицированные прошивки и редкие совместимые сетевые карты. В статье KIT упоминают, что исследования часто держались на Intel 5300 (NIC 2008 года), а по состоянию на 2023 год менее 6% развернутых Wi‑Fi устройств поддерживали извлечение CSI.
BFId обходит эту проблему, потому что использует BFI, которое уже живёт в реальных сетях Wi‑Fi 5. И его можно снять пассивно.
Команда также проверила смягчающие меры. Например, снижение частоты beamforming-отчётов почти не ломало точность BFId даже при сильно ухудшенной частоте выборки. А шифрование BFI потребует изменений стандарта Wi‑Fi и может ударить по обратной совместимости с уже выпущенными устройствами.
Профессор Thorsten Strufe из KASTEL (кибербезопасность KIT) в пресс-релизе сформулировал это прямо: «Технология мощная, но несёт риски для наших фундаментальных прав, особенно для приватности».
802.11bf и «Wi‑Fi sensing»: стандарт уже двигается в эту сторону
Отдельный слой тревоги — то, что индустрия и так идёт к «Wi‑Fi sensing». Исследователи напоминают: IEEE опубликовала поправку 802.11bf в 2025 году, где формально стандартизировали Wi‑Fi-зондирование для задач вроде детекции присутствия и мониторинга окружения.
Команда KIT считает, что в текущем виде стандарту не хватает приватностных предохранителей. Они призывают добавить такие механизмы до того, как Wi‑Fi sensing станет массовым.
Научную работу исследователи опубликовали в ACM; доклад запланирован на ACM Conference on Computer and Communications Security (CCS) в Тайбэе. Ссылка на публикацию: BFId на сайте ACM.
