据TechRadar报道,德国卡尔斯鲁厄理工学院(KIT)安全与可靠性研究所(KASTEL)的研究人员发现,普通Wi-Fi网络可在无需摄像头、传感器或用户知情同意的情况下识别人员,准确率接近100%。该研究对197名志愿者进行了受控条件下的测试,系统无论人员视角或走路姿势如何,均能可靠识别身份。
这项技术利用了波束成形反馈信息,即联网设备定期发回路由器的一种信号。这类信息在传输时未加密,理论上任何处于网络范围内的人都能截获并读取。研究人员通过分析这些无线电信号随时间的变化,在空间内从多个视角构建人物图像。此前类似的无线感知方法往往需要专用设备,如激光雷达传感器或详细的信道状态信息测量。相比之下,研究人员表示,一台标准且未经改装的Wi-Fi设备就足以完成这一识别过程。
KASTEL教授Thorsten Strufe解释说:“通过观察无线电波的传播,我们可以创建周围环境和在场人员的图像,这类似于普通摄像头,区别在于我们使用无线电波而非光波进行识别。”该系统不需要用户携带手机、智能手表或其他Wi-Fi设备即可工作。即使关闭自己的设备也无法避免识别,因为附近其他活跃的Wi-Fi设备仍可被利用。
研究人员指出,无线网络遍布家庭、办公室、餐厅、咖啡馆等公共环境,可能形成覆盖面极广的监控基础设施。KASTEL研究人员Felix Morsbach表示,情报机构和网络犯罪分子已有更简单的监控手段,包括入侵闭路电视系统和联网可视门铃,但“无处不在的无线网络可能成为几乎全面的监控基础设施,而且具有一个令人担忧的特性:它们不可见,不会引起怀疑。”与闭路电视或可视门铃相比,无线信号不会留下可见痕迹。Strufe教授警告说,这种隐蔽性可能使该技术在某些威权政治体制下更具吸引力。
Strufe说:“这项技术很强大,但同时也对我们基本权利尤其是隐私构成风险。”普通路由器可能让人们在日常移动中不被察觉地被识别,一旦落入不当之手可能带来危险。因此,研究人员认为,在相关能力被广泛且轻易利用之前,应将隐私保护措施纳入Wi-Fi技术。他们呼吁正在制定中的IEEE 802.11bf无线标准加入相关防护条款。