Czy Wi-Fi może rozpoznać człowieka? Co wykazało badanie sygnałów BFI
Spis treści

Wi-Fi kojarzy się przede wszystkim z przesyłaniem danych między laptopem a routerem. Sygnał radiowy zmienia się jednak również wtedy, gdy przechodzi w pobliżu ludzi, mebli czy ścian. Na tej obserwacji opiera się kierunek badań nazywany Wi-Fi sensing: próby wykrywania obecności, ruchu i innych cech otoczenia na podstawie zmian sygnału. Pytanie o prywatność pojawia się wtedy, gdy pomiary mogą pomóc odróżnić jedną osobę od drugiej.

W pracy BFId badacze z Karlsruhe Institute of Technology i KASTEL Security Research Labs analizowali beamforming feedback information (BFI), czyli dane techniczne związane z kierowaniem sygnału Wi-Fi. Zbiór obejmował nagrania sygnałów od 197 uczestników przechodzących przez eksperymentalny obszar różnymi stylami chodu i z kilku perspektyw. W tym konkretnym eksperymencie autorzy podali dokładność identyfikacji 99,5% ± 0,38. Nie można przenosić tej liczby na każdy dom, router ani przypadkowego przechodnia: opisuje ona wynik określonej metody w kontrolowanym badaniu.

Jakie dane sygnału Wi-Fi są analizowane

Fale radiowe z punktu dostępowego odbijają się od przedmiotów, są przez nie pochłaniane lub rozpraszane. Gdy porusza się człowiek, droga sygnału nieco się zmienia. W zwykłej sieci urządzenia oceniają charakterystykę kanału, aby przesyłanie danych było bardziej niezawodne. Badacze analizują część takich pomiarów, szukając powtarzalnych cech ruchu.

W pracy BFId skupiono się na BFI powiązanej z beamformingiem — technologią, której Wi-Fi używa do skuteczniejszego kierowania transmisji między punktem dostępowym a urządzeniem klienckim. Nie jest to to samo co sprawdzenie listy urządzeń połączonych z routerem: badanie analizuje fizyczne właściwości kanału radiowego, a nie odczytuje wiadomości ani zawartości plików.

Wcześniejsze prace często wykorzystywały CSI (channel state information). Według autorów BFId dostęp do CSI na potrzeby analizy mógł wymagać specjalnego sprzętu lub zmodyfikowanego oprogramowania w określonych urządzeniach. BFI ma inne właściwości i inną powierzchnię ryzyka: badacze rozważali scenariusz z użyciem dostępnego sprzętu odbiorczego. Nie oznacza to, że każdy router albo zwykły użytkownik ma gotową funkcję obserwacji.

Co wykazał eksperyment z udziałem 197 osób

Zespół badawczy zarejestrował pomiary Wi-Fi 197 osób. Uczestnicy poruszali się w obszarze rejestracji na kilka sposobów: normalnym krokiem, z plecakiem, niosąc przedmiot, przechodząc przez bramkę oraz szybciej. Pomiary zbierano z kilku perspektyw. Autorzy porównali BFI z CSI i opisali możliwość rozpoznawania uczestników mimo różnych stylów ruchu i punktów obserwacji.

Wynik 99,5% ± 0,38 może brzmieć tak, jakby technologia bezbłędnie rozpoznawała każdego, w dowolnych warunkach. To błędna interpretacja. Dokładność zależy od zbioru danych, protokołu eksperymentu, przetwarzania pomiarów i tego, które osoby model już zna z przykładów. Nie odpowiada ona prawdopodobieństwu, że dowolny obcy router rozpozna nieznaną osobę w codziennym otoczeniu bez wcześniejszych nagrań.

To ważne ograniczenie: laboratoryjne potwierdzenie, że sygnał zawiera cechy umożliwiające identyfikację, nie dowodzi powszechnego zastosowania. Praktyczne wdrożenie wymagałoby rozwiązania innych problemów: stabilnego zbierania danych w nieprzewidywalnym środowisku, testowania modelu na nowych osobach i w innych miejscach, oceny fałszywych wskazań, dostępu do odpowiednich pomiarów oraz przestrzegania zasad ochrony prywatności.

Czy router naprawdę „widzi przez ściany”

Hasło „Wi-Fi widzi ludzi przez ściany” upraszcza fizykę i wyolbrzymia praktyczny wynik. Sygnał radiowy może przenikać przez niektóre materiały i zmieniać się pod wpływem ruchu w obszarze propagacji, ale nie przypomina wyraźnego obrazu z kamery. W badaniu analizowano sygnał i ruch w specjalnie przygotowanej strefie eksperymentalnej. Nie dowodzi to, że zwykły router domowy tworzy portret, widzi wnętrze pokoju lub rozpoznaje osoby za dowolną ścianą.

Na wynik wpływają położenie punktu dostępowego i odbiornika, liczba anten, urządzenia klienckie, odległość, odbicia od powierzchni i zakłócenia. Przestawienie mebli, zmiana sprzętu sieciowego lub inna trasa poruszania się mogą zmienić pomiary. Twierdzenie o „identyfikacji przez ściany” należy więc sprawdzać w kontekście konkretnej metody, a nie uznawać za uniwersalną cechę Wi-Fi.

Na czym polega rzeczywiste ryzyko dla prywatności

Ryzyko opisane w badaniu nie polega na tym, że ktoś otwiera zwykły panel routera i widzi ludzi. Chodzi o to, że sygnały radiowe mogą zawierać więcej informacji o otoczeniu i zachowaniu, niż zakłada użytkownik, a nowe algorytmy potrafią wydobywać z nich cechy, które nie były celem pierwotnego protokołu komunikacyjnego.

Jeśli Wi-Fi sensing jest używany w inteligentnym domu, biurze lub systemie monitoringu, warto ustalić, jakie dane są zbierane, czy są przetwarzane lokalnie, jak długo są przechowywane, kto ma do nich dostęp i czy można zrezygnować z takiej funkcji. Trzeba też odróżnić wykrywanie ruchu na potrzeby automatyzacji od identyfikacji konkretnej osoby: to różne zadania i mogą mieć różne konsekwencje.

Podstawowe zasady bezpieczeństwa pozostają bez zmian: zmień domyślne hasło administratora routera, instaluj aktualizacje oprogramowania z oficjalnego źródła, wyłącz niepotrzebne zarządzanie zdalne i nie udostępniaj panelu administracyjnego w internecie. Sieci gościnnej używaj dla gości i niezaufanych urządzeń. Nie „wyłącza” to fizyki fal radiowych, ale zmniejsza ryzyko nieautoryzowanego dostępu do sprzętu sieciowego.

Jeśli na liście połączeń routera widzisz nieznane urządzenie, nie jest to jeszcze dowód obserwacji: nazwa może należeć do telewizora, zegarka lub modułu automatyki domowej. Sprawdź producenta i adres MAC w swojej sieci, a przy podejrzeniu obcego dostępu zmień hasło Wi-Fi i podłącz własne urządzenia ponownie. Nie przechwytuj ruchu sąsiadów ani nie testuj rozpoznawania ludzi bez ich zgody. Przy problemach z konfiguracją może pomóc diagnostyka połączenia sieciowego.

Jeśli dopiero konfigurujesz domową sieć, przeczytaj praktyczny poradnik o wyborze routera Wi-Fi do mieszkania. Silne hasło i aktualne oprogramowanie są ważne niezależnie od tematu Wi-Fi sensing.

Czego badanie nie dowodzi

  • Że każdy router bez konfiguracji potrafi rozpoznawać nieznajomych.
  • Że wynik 99,5% powtórzy się w każdym mieszkaniu i biurze.
  • Że Wi-Fi tworzy obraz lub nagranie wideo pomieszczenia.
  • Że do analizy trzeba łamać hasło lub odczytywać zaszyfrowane wiadomości.
  • Że samo połączenie z Wi-Fi oznacza zgodę na identyfikację biometryczną.

Badanie warto traktować jako ostrzeżenie dla twórców standardów, sprzętu i systemów Wi-Fi sensing: nowe źródła telemetrii mogą powodować nowe zagrożenia dla prywatności. Autorzy postulują uwzględnienie tych zagrożeń przy rozwijaniu standardów i zabezpieczeń. Rozsądną reakcją użytkownika jest nie panikować i nie kupować „urządzenia antyszpiegowskiego” z powodu sensacyjnego nagłówka, lecz śledzić oficjalne aktualizacje i politykę producenta sprzętu sieciowego.

Podsumowanie

Tak, badacze pokazali, że charakterystyka sygnału Wi-Fi może zawierać cechy pozwalające rozpoznawać uczestników w warunkach eksperymentalnych. Nie jest to jednak równoznaczne z powszechnym śledzeniem przez zwykłe routery. Warto czytać nie tylko nagłówek, ale także metodę: kto brał udział w badaniu, jak rejestrowano sygnały, jakiego sprzętu użyto i jakich warunków dotyczy wniosek.

W domu zacznij od podstaw: aktualizuj router, ustaw unikalne hasło administratora, wyłącz niepotrzebne zarządzanie zdalne i używaj osobnej sieci gościnnej. W przypadku systemów stosujących Wi-Fi sensing wymagaj przejrzystych informacji o gromadzeniu i przechowywaniu danych. To trafniejsza reakcja niż stwierdzenie, że „każde Wi-Fi widzi przez ściany”.

Źródła