Eine Datenschutzwarnung von Cybersicherheitsforschern: Das WLAN-Netz in einem Café, Büro oder Zuhause könnte genutzt werden, um Sie zu identifizieren – ohne Kamera, ohne Sensor und ohne Ihr Telefon. Denn die Funksignale selbst tragen genug Informationen.
Ein Team am KASTEL, dem Cybersicherheitsinstitut des Karlsruher Instituts für Technologie (KIT), hat gezeigt, dass gewöhnliches WLAN Menschen mit fast 100 % Genauigkeit erkennen kann. Die Technik nutzt Beamforming-Rückmeldesignale (BFI) – unverschlüsselte Signale, die verbundene Geräte routinemäßig an Router senden, um die drahtlose Kommunikation zu optimieren. Jeder in Reichweite kann sie lesen.
„Durch die Beobachtung der Ausbreitung von Funkwellen können wir ein Bild der Umgebung und der anwesenden Personen erzeugen", sagt Professor Thorsten Strufe. „Das funktioniert ähnlich wie eine normale Kamera, nur dass in unserem Fall Funkwellen statt Lichtwellen zur Erkennung genutzt werden."
Da die Methode auf Signalen beruht, die von Körpern reflektiert werden, muss die Zielperson kein Telefon, keine Smartwatch und kein WLAN-Gerät bei sich tragen – und selbst das eigene Gerät auszuschalten hilft nicht, wenn andere Geräte in der Nähe aktiv bleiben. In Tests mit 197 Teilnehmern leitete das System Identitäten mit fast 100 % Genauigkeit ab, unabhängig von Blickwinkel oder Gangart; nach dem Training des Modells dauerte die Identifikation nur Sekunden.
Die Forscher sehen ernste Implikationen für Privatsphäre und Überwachung. „Diese Technologie macht jeden Router zu einem potenziellen Überwachungsmittel", warnt Julian Todt. Wer regelmäßig an einem Café mit WLAN vorbeigeht, könnte dort unbemerkt identifiziert – und später von Behörden oder Unternehmen wiedererkannt werden. Anders als eine sichtbare Überwachungskamera ist die WLAN-basierte Überwachung unsichtbar und erregt keinen Verdacht.
Das Team sorgt sich besonders um den Einsatz in autoritären Ländern, wo eine solche Identifikation genutzt werden könnte, um Protestierende ohne die offensichtliche Infrastruktur herkömmlicher Kameras zu überwachen. Es fordert, Datenschutzvorkehrungen in den kommenden WLAN-Standard IEEE 802.11bf einzubauen. Die Ergebnisse wurden auf der ACM-Konferenz für Computer- und Kommunikationssicherheit in Taipeh vorgestellt.
