Siber güvenlik araştırmacılarından bir mahremiyet uyarısı: Bir kafedeki, ofisteki ya da evdeki WiFi ağı, sizi kamera olmadan, sensör olmadan ve telefonunuz olmadan tanımlamak için kullanılabilir — çünkü radyo sinyallerinin kendisi yeterli bilgi taşıyor.
Almanya'daki Karlsruhe Teknoloji Enstitüsü'nün (KIT) siber güvenlik enstitüsü KASTEL'den bir ekip, sıradan WiFi'nin insanları neredeyse %100 doğrulukla tanıyabildiğini gösterdi. Teknik, hüzme biçimlendirme geri bildirim bilgisinden (BFI) yararlanıyor — bağlı cihazların kablosuz iletişimi optimize etmek için yönlendiricilere rutin olarak gönderdiği şifrelenmemiş sinyaller. Menzil içindeki herkes bunları okuyabilir.
Profesör Thorsten Strufe, "Radyo dalgalarının yayılımını gözlemleyerek çevrenin ve orada bulunan kişilerin bir görüntüsünü oluşturabiliriz" diyor. "Bu, normal bir kameraya benzer şekilde çalışır; fark şu ki bizim durumumuzda tanıma için ışık dalgaları yerine radyo dalgaları kullanılıyor."
Yöntem, insan vücutlarından yansıyan sinyallere dayandığı için hedefin telefon, akıllı saat ya da herhangi bir WiFi cihazı taşıması gerekmiyor — kendi cihazınızı kapatmak bile, yakınlardaki başka cihazlar aktifse işe yaramıyor. 197 katılımcıyla yapılan testlerde sistem, bakış açısından ve yürüyüş tarzından bağımsız olarak kimlikleri neredeyse %100 doğrulukla çıkardı ve model eğitildikten sonra tanıma yalnızca saniyeler sürdü.
Araştırmacılar bunun mahremiyet ve gözetim açısından ciddi sonuçları olduğunu görüyor. Julian Todt, "Bu teknoloji her yönlendiriciyi potansiyel bir gözetim aracına dönüştürüyor" uyarısında bulunuyor. Bir kafenin WiFi ağının bulunduğu yerden düzenli geçen biri, fark etmeden orada tanımlanabilir — ve daha sonra yetkililer ya da şirketler tarafından tanınabilir. Görünür bir güvenlik kamerasının aksine, WiFi tabanlı izleme görünmezdir ve şüphe uyandırmaz.
Ekip özellikle otoriter ülkelerdeki kullanım konusunda endişeli; bu tür bir tanımlama, geleneksel kameraların belirgin altyapısı olmadan protestocuları izlemek için kullanılabilir. Yaklaşan IEEE 802.11bf WiFi standardına mahremiyet korumalarının yerleştirilmesini istiyorlar. Bulgular Taipei'deki ACM Bilgisayar ve İletişim Güvenliği Konferansı'nda sunuldu.
