Nya forskningen: WiFi-routrar kan identifiera personer i rummet

Forskare vid Karlsruhe Institute of Technology har visat att vanliga wifi-routrar kan identifiera personer i ett rum utan kameror eller bärbara enheter. Metoden, som kallas BFId, bygger på analys av okrypterad strålformningsdata som wifi-enheter skickar ut rutinmässigt. Den känner igen en person genom hur dennes rörelser påverkar radiosignalen.

En stor fördel är att tekniken varken kräver anslutning till målnätverket eller någon specialhårdvara. Det enda som behövs är en enhet med ett wifi-kort i övervakningsläge som passivt samlar in servicedata. Personen som övervakas behöver inte ens ha en smartphone, smartklocka eller annan trådlös pryl med sig.

Tidigare forskning inom området har ofta använt kanaltillståndsinformation (CSI), men den datan kräver vanligtvis modifierad firmware och kompatibla nätverkskort. BFId tar en annan väg och använder i stället strålformningsåterkoppling. Denna information dök upp för första gången med wifi 5 och hjälper routrar att rikta signaler mer exakt till anslutna enheter. Haken är att den skickas okrypterad på MAC-nivå, vilket gör den lätt att avlyssna.

I tester med 197 deltagare nådde systemet en träffsäkerhet på upp till 99,5 procent. På samma testomgång presterade BFId betydligt bättre än CSI-baserade metoder: 99,5 jämfört med 82,4 procent. Forskarna förklarar med att den komprimerade strålformningsdatan filtrerar bort en del brus och ger fler parametrar för analys av mänskliga rörelser.

Enkla motåtgärder visade sig vara verkningslösa. Att till exempel minska frekvensen av strålformningsrapporter hade knappast någon effekt på igenkänningsnoggrannheten. Kryptering av datan skulle lösa problemet, men det kräver ändringar i wifi-standarderna och riskerar att bryta kompatibilitet med äldre enheter.

Forskarna varnar för att wifi-sensing visserligen är användbart för närvarodetektering, rumsövervakning och smarta hem, men att det samtidigt väcker allvarliga integritetsfrågor. Detta är särskilt relevant mot bakgrund av standarden 802.11bf som formaliserar sådana funktioner. Teamet betonar att skyddsåtgärder måste på plats innan wifi-sensing blir utbredd.