Cercetătorii au demonstrat că routerele WiFi-ul obișnuite pot fi utilizate pentru a identifica oameni cu acuratețe aproape perfectă

Cercetători de la Karlsruher Institut für Technologie (KIT), din Germania, au arătat că rețelele WiFi obișnuite pot fi folosite pentru a identifica persoane cu o acuratețe foarte mare, fără ca persoanele să aibă un dispozitiv activ asupra lor. Studiul lor, publicat sub numele BFId, pornește de la semnalele radio pe care routerele și dispozitivele conectate le schimbă între ele în mod normal și arată că aceste semnale pot deveni o sursă de supraveghere discretă, imposibil de conștientizat.

Un router WiFi și unde radio care sugerează identificarea oamenilor prin semnale wireless (imagine generată digital)

Thorsten Strufe, de la KASTEL, explică faptul că, prin observarea propagării undelor radio, se poate crea o imagine a împrejurimilor și a persoanelor prezente. Diferența față de o cameră obișnuită este că aici nu se folosește lumina, ci radio. Asta înseamnă că nu contează dacă persoana are sau nu un dispozitiv conectat, iar simplul fapt că telefonul este oprit nu oferă protecție. Dacă există alte dispozitive conectate în apropiere, sistemul poate avea suficientă activitate de semnal pentru a funcționa.

Cercetătorii avertizează că un router obișnuit poate deveni, fără nicio schimbare vizibilă, un instrument de monitorizare. Într-o cafenea, la birou sau într-un aeroport, un astfel de sistem ar putea înregistra trecerea unei persoane fără ca persoana să observe ceva neobișnuit. Tocmai discreția lui îl face util pentru cine ar vrea să urmărească oameni, dar și îngrijorător pentru oricine ține la intimitate. În materialul KIT apare și ideea că aceeași tehnologie ar putea fi folosită de autorități, companii sau alte grupuri interesate să recunoască oameni mai târziu, după o singură trecere printr-un loc cu WiFi.

Deși cercetarea WiFi sensing există de mai mult timp, multe soluții anterioare aveau nevoie de senzori speciali sau de echipamente dedicate. Noutatea de aici este că metoda funcționează cu hardware WiFi obișnuit, deja prezent în majoritatea locuințelor și birourilor. IEEE 802.11bf este grupul de lucru care dezvoltă funcții de WLAN sensing, adică folosirea rețelelor pentru a obține informații despre prezență, mișcare sau alte caracteristici ale spațiului. Deci infrastructura care ajută la detectarea prezenței poate fi folosită și pentru identificarea oamenilor.

Elementul central al atacului este beamforming feedback information, prescurtat BFI. Acestea sunt datele de feedback pe care dispozitivele le trimit către router despre caracteristicile canalului radio. În studiul KIT, beamforming este prezentat ca o funcție introdusă în Wi-Fi 5, iar feedbackul folosit aici este transmis fără criptare, ceea ce înseamnă că poate fi citit de cineva aflat în raza rețelei. Cercetătorii arată că din aceste reflexii și variații ale semnalului se pot obține mai multe perspective asupra aceleiași persoane, iar apoi inteligența artificială poate învăța să distingă identități individuale.

După ce modelul de învățare automată este antrenat, identificarea unei persoane durează doar câteva secunde. Echipa spune că metoda rămâne eficientă chiar și atunci când oamenii merg diferit sau sunt detectați din unghiuri diferite. În testele făcute pe 197 de participanți, sistemul a ajuns la o acuratețe de aproape 100%, iar asta explică de ce rezultatul a atras rapid atenția în zona de securitate și confidențialitate. Nu este vorba de o estimare vagă, ci de o performanță foarte ridicată pentru un scenariu care folosește doar semnale WiFi obișnuite.

O astfel de tehnologie ar putea fi folosită pentru a identifica oameni în spații publice fără camere vizibile, iar cercetătorii au subliniat mai ales scenariile în care cetățenii ar putea fi monitorizați în țări autoritare. În loc să lase urme evidente, sistemul se ascunde în infrastructura obișnuită a conectivității. Din acest motiv, echipa cere măsuri de protecție mai puternice și includerea unor garanții clare în standardul IEEE 802.11bf, astfel încât noile funcții să nu lase prea mult loc pentru abuzuri.

Interesul pentru WiFi sensing nu a apărut din senin. Documente tehnice și materiale de cercetare ale IEEE și NIST arată că domeniul este urmărit pentru aplicații precum detectarea prezenței, monitorizarea mediului din clădiri și monitorizarea de la distanță a stării de bine. Lucrarea BFId a fost publicată în Proceedings of the 32nd ACM SIGSAC Conference on Computer and Communications Security, la Taipei, în octombrie 2025, iar KIT pune la dispoziție și un set de date asociat, bazat pe înregistrări WiFi și BFI de la 197 de persoane.

Surse: Comunicatul oficial KIT despre supravegherea prin rețele WiFi, Studiul BFId despre identificarea prin informații de beamforming, Textul integral al studiului BFId, Setul de date BFId cu înregistrări WiFi pentru 197 de persoane, Grupul de lucru IEEE 802.11bf pentru WLAN sensing, IEEE 802.11bf și adoptarea Wi-Fi sensing.