Pesquisadores do Instituto de Tecnologia de Karlsruhe (KIT), na Alemanha, dizem que redes WiFi comuns podem ser usadas para identificar pessoas com uma precisão assustadora.
Em um estudo, os pesquisadores descrevem o uso de informações de feedback de formação de feixe (BFI) e modelos de aprendizado de máquina para identificar pessoas que andam dentro do alcance de uma rede. A equipe descobriu que esta técnica baseada no BFI foi capaz de inferir a identidade de uma pessoa com 99,5% de precisão. Eles apresentaram suas descobertas na Conferência da ACM sobre Segurança de Computadores e Comunicações em novembro passado.
Beamforming, que foi introduzido com o WiFi 5, permite que os roteadores direcionem seus sinais de forma mais eficiente para os dispositivos conectados. Para que isso funcione, os dispositivos conectados a uma rede enviam feedback ao roteador.
O problema, segundo os pesquisadores, é que esse feedback não é criptografado e pode ser acessado sem a necessidade de hardware especializado ou mesmo de conexão direta à rede WiFi. Este método também pode identificar pessoas que não possuem nenhum dispositivo conectado, desde que estejam dentro do alcance da rede.
De acordo com o comunicado de imprensa do estudo, depois que um modelo de aprendizado de máquina é treinado, identificar alguém leva apenas alguns segundos.
Isto é conseguido através do que é conhecido como Detecção de WiFiou o uso de sinais WiFi para inferir informações sobre um ambiente físico. Quando sinais de rádio como o WiFi viajam por um espaço, eles interagem com os objetos e as pessoas ao seu redor. Esses sinais podem ser refletidos, espalhados ou absorvidos. Ao analisar como se espera que o sinal se comporte em comparação com a forma como ele é realmente recebido, os pesquisadores podem inferir detalhes sobre o ambiente circundante.
“Ao observar a propagação das ondas de rádio, podemos criar uma imagem do ambiente e das pessoas que estão presentes”, disse Thorsten Strufe, professor do KIT e coautor do estudo, em um estudo. Comunicado de imprensa. “Isso funciona de forma semelhante a uma câmera normal, com a diferença de que, no nosso caso, são utilizadas ondas de rádio em vez de ondas de luz para o reconhecimento.”
Durante o estudo, os pesquisadores coletaram gravações de sinais WiFi de quase 200 participantes enquanto caminhavam por um campo WiFi usando diferentes estilos de caminhada. Os dados foram registrados de quatro perspectivas diferentes usando o método BFI e uma abordagem mais antiga de detecção de WiFi, baseada em informações de estado do canal, ou CSI.
O CSI mede como um sinal de rádio muda à medida que viaja por uma sala e é refletido nas paredes, móveis e pessoas. Ele já foi usado em pesquisas anteriores sobre detecção de WiFi, mas é mais difícil de acessar na prática porque geralmente requer firmware modificado.
O método CSI mais antigo foi capaz de identificar indivíduos com base em seu estilo normal de caminhada com uma precisão de 82,4%.
“Esta tecnologia transforma cada roteador em um meio potencial de vigilância”, disse o coautor Julian Todt no comunicado à imprensa. “Se você passar regularmente por um café que opera uma rede WiFi, poderá ser identificado ali sem perceber e ser reconhecido posteriormente – por exemplo, por autoridades públicas ou empresas.”
Os investigadores estão a apelar ao IEEE, a organização que define os padrões da indústria, para incluir salvaguardas de privacidade mais fortes no próximo padrão 802.11bf, que se destina a padronizar as aplicações de detecção de WiFi.
