В Wi-Fi-роутерах обнаружили уязвимость, благодаря которой можно определять местоположения людей в его зоне действия

Уче­ные из Тех­но­ло­ги­че­ско­го ин­сти­ту­та Карлсруэ в Гер­ма­нии об­на­ру­жи­ли уяз­ви­мость в стан­дарт­ных Wi-Fi-ро­у­те­рах, ко­то­рая поз­во­ля­ет си­сте­мам ма­шин­но­го обу­че­ния об­на­ру­жи­вать лю­дей с точ­но­стью до 99,5%. Об этом со­об­ща­ет Giz­modo.

В со­вре­мен­ных Wi-Fi ро­у­те­рах ис­поль­зу­ет­ся тех­но­ло­гия фор­ми­ро­ва­ния луча об­рат­ной свя­зи, из­вест­ная как Beam­form­ing. Она нуж­на для того, что­бы марш­ру­ти­за­то­ры мог­ли фо­ку­си­ро­вать сиг­на­лы Wi-Fi на под­клю­чен­ных устрой­ствах.

Тех­но­ло­гия фор­ми­ро­ва­ния луча (BFI) име­ет недо­стат­ки с точ­ки зре­ния кон­фи­ден­ци­аль­но­сти. Устрой­ства, под­клю­чен­ные к марш­ру­ти­за­то­ру, долж­ны по­сто­ян­но пе­ре­да­вать об­рат­ную связь, что­бы их мож­но было об­на­ру­жить. Во вре­мя пе­ре­да­чи свя­зи сиг­нал неиз­беж­но под­вер­га­ет­ся вли­я­нию ре­аль­ных фак­то­ров, та­ких как до­маш­ние жи­вот­ные, сте­ны и люди.

Уче­ные ис­поль­зо­ва­ли дан­ные об от­прав­лен­ных и по­лу­чен­ных сиг­на­лах и с по­мо­щью си­сте­мы ма­шин­но­го обу­че­ния смог­ли опре­де­лить ме­сто­по­ло­же­ние и лич­но­сти 161 участ­ни­ка экс­пе­ри­мен­та. Даже ко­гда люди ме­ня­ли по­ход­ку или нес­ли та­кие пред­ме­ты, как рюк­за­ки и ящи­ки, си­сте­ма опре­де­ля­ла лю­дей с точ­но­стью от 50% до 60%.

«Это ра­бо­та­ет ана­ло­гич­но обыч­ной ка­ме­ре, раз­ни­ца лишь в том, что в на­шем слу­чае для рас­по­зна­ва­ния ис­поль­зу­ют­ся ра­дио­вол­ны вме­сто све­то­вых волн», — за­яви­ли ав­то­ры ис­сле­до­ва­ния. Си­ту­а­цию усу­губ­ля­ет тот факт, что эти дан­ные не за­шиф­ро­ва­ны и к ним мож­но по­лу­чить до­ступ, даже не под­клю­ча­ясь на­пря­мую к марш­ру­ти­за­то­ру.

Ре­зуль­та­ты ис­сле­до­ва­ния про­ти­во­ре­чат дан­ным дру­гих си­стем от­сле­жи­ва­ния по Wi-Fi. На­при­мер, ме­тод «WhoFi», раз­ра­бо­тан­ный ис­сле­до­ва­те­ля­ми из Рим­ско­го уни­вер­си­те­та Са­пи­ен­ца, ис­поль­зу­ет ин­фор­ма­цию о со­сто­я­нии ка­на­ла, до­ступ к ко­то­рой на по­тре­би­тель­ском обо­ру­до­ва­нии зна­чи­тель­но за­труд­нен. Тем не ме­нее «WhoFi» поз­во­ля­ет иден­ти­фи­ци­ро­вать лю­дей (но не их лич­но­сти) сквозь сте­ны с по­ра­зи­тель­но вы­со­кой точ­но­стью.

Об­лож­ка: Pixel-Shot / Shut­ter­stock / Fotodom