Исследователи из Технологического института Карлсруэ (KIT) в Германии представили технологию, которая превращает обычные Wi-Fi-роутеры в инструменты для скрытой идентификации людей в помещениях. Система, получившая название BFId, способна распознавать личность человека с точностью до 99,5%, причем для этого пользователю не нужно подключаться к сети или иметь при себе какие-либо электронные устройства.
Принцип работы: использование Beamforming Feedback Information
В основе разработки лежит анализ служебных данных, известных как beamforming feedback information (BFI). Эта техническая информация автоматически передается клиентскими устройствами роутеру для оптимизации направления сигнала в технологии beamforming, применяемой в стандарте Wi-Fi 5 (802.11ac). Уязвимость системы заключается в отсутствии шифрования данных BFI: любой Wi-Fi-адаптер, переведенный в режим мониторинга, может легко перехватить этот поток.
Преимущества над CSI-методами
Ученые отмечают, что BFId значительно превосходит предыдущие методы, основанные на анализе Channel State Information (CSI). Прежние решения требовали специального «железа», модифицированных прошивок и поддерживались лишь ограниченным числом устройств. BFId лишена этих недостатков: она работает с серийными роутерами без необходимости аппаратного вмешательства и позволяет перехватчику собирать данные одновременно со всех клиентов в зоне покрытия сети.
Рекордная точность распознавания
В рамках эксперимента, в котором приняли участие 197 человек (самая масштабная выборка для подобных тестов), система продемонстрировала точность 99,5%. Для сравнения, методы на базе CSI в аналогичных условиях показывали результат лишь 82,4%. Исследователи связывают такой успех с объемом данных: BFI содержит около 740 анализируемых признаков, тогда как CSI — только 212, что позволяет лучше фильтровать помехи и точнее строить профиль объекта.
Сложность защиты
Попытки ограничить эффективность метода, например, через снижение частоты отправки отчетов beamforming, оказались малорезультативными. Внедрение полноценного шифрования BFI осложнено тем, что это потребовало бы внесения изменений в международные стандарты Wi-Fi, что неизбежно создало бы проблемы совместимости с огромным парком уже существующих домашних и офисных устройств.
Риски для приватности и стандарт 802.11bf
Авторы проекта выражают серьезную обеспокоенность вопросами конфиденциальности. Ситуация усугубляется принятием в 2025 году стандарта IEEE 802.11bf, который официально закрепляет технологию «Wi-Fi-сенсинга» — инструмента для обнаружения присутствия людей и анализа обстановки с помощью беспроводных сетей. По мнению специалистов из KIT, текущие механизмы защиты персональных данных, заложенные в этот стандарт, явно недостаточны и требуют глубокой доработки.
