Wi-Fi-сети научились создавать изображения людей без их ведома

Исследователи из Лаборатории KASTEL при Технологическом институте Карлсруэ (Германия) установили, что сигналы Wi-Fi способны формировать изображения людей, находящихся в зоне действия сети, — даже если те не подключены к ней и не имеют при себе никаких устройств.

Механизм основан на технологии beamforming feedback information (BFI). Когда радиоволны Wi-Fi распространяются в пространстве, они отражаются от людей и объектов, создавая характерные паттерны помех. Эти паттерны перехватываются, анализируются и преобразуются в изображение — по принципу, аналогичному радарной съёмке, только вместо специализированного оборудования используется обычная Wi-Fi-инфраструктура.

Ключевая уязвимость заключается в том, что BFI-данные передаются в незашифрованном виде. Любое устройство в радиусе действия сети — так называемый вредоносный узел — может перехватывать эту информацию без специализированного оборудования и без модификации прошивки. Система идентифицирует человека с высокой точностью вне зависимости от угла наблюдения и особенностей походки.

Уязвимость стала возможной с появлением стандарта Wi-Fi 5, который ввёл поддержку формирования диаграммы направленности и расширил возможности сбора данных физического уровня канала (CSI). В предыдущих версиях доступ к CSI требовал совместимого оборудования и специального приложения, что ограничивало возможности несанкционированного наблюдения.

Институт инженеров электротехники и электроники (IEEE) готовит новый стандарт, расширяющий возможности Wi-Fi по сбору данных, однако никаких требований по защите конфиденциальности в нём не предусмотрено. Результаты исследования опубликованы в материалах конференции ACM SIGSAC 2025.

Источник: Popular Mechanics