Исследователи из Технологического института Карлсруэ (KIT, Германия) заявили, что современные Wi-Fi-роутеры способны использоваться не только для передачи данных, но и для скрытой идентификации людей внутри помещений. Разработанная ими система получила название BFId и, по данным авторов, позволяет распознавать человека с точностью до 99,5% — даже если он не подключён к сети и не носит с собой никаких устройств.
В основе технологии лежит анализ служебных данных beamforming feedback information (BFI). Это техническая информация, которую устройства автоматически отправляют роутеру для настройки направления сигнала в системах beamforming, используемых в стандарте Wi-Fi 5 (802.11ac). Проблема заключается в том, что такие данные передаются без шифрования и могут быть перехвачены любым Wi-Fi-адаптером, работающим в режиме мониторинга.
Авторы исследования подчёркивают, что новый метод оказался значительно практичнее прежних систем, основанных на анализе CSI (Channel State Information). Ранее подобные технологии требовали модифицированного оборудования и специальной прошивки, а поддержка CSI присутствовала лишь у ограниченного числа устройств. BFId, напротив, работает с обычными роутерами и не требует вмешательства в аппаратную часть сети. Более того, один перехватчик способен одновременно собирать данные сразу со всех клиентов сети Wi-Fi.
Во время испытаний с участием 197 человек — это крупнейшая выборка среди подобных исследований — система показала точность идентификации на уровне 99,5%. Для сравнения: методы на базе CSI на той же подвыборке обеспечили около 82,4% точности. Учёные объясняют разницу тем, что BFI содержит значительно больше параметров для анализа — около 740 признаков против 212 у CSI — и лучше справляется с фильтрацией помех.
Попытки снизить эффективность технологии, например, уменьшение частоты передачи beamforming-отчётов, практически не повлияли на итоговый результат. При этом полноценное шифрование BFI потребовало бы серьёзных изменений в стандартах Wi-Fi и могло бы создать проблемы совместимости с уже существующими устройствами.
Исследователи отдельно предупреждают о рисках для приватности. По их словам, ситуация становится особенно актуальной после принятия стандарта IEEE 802.11bf в 2025 году, который официально вводит так называемый «Wi-Fi-сенсинг» — технологии обнаружения присутствия и анализа окружающей среды через беспроводные сети. Исследователи считают, что существующие механизмы защиты персональных данных в новом стандарте пока недостаточны и требуют серьёзной доработки.
