KIT研究人员用普通WiFi路由器识别出197人——无需摄像头

承载你家WiFi信号的无线电波，早已知道房间里是谁。卡尔斯鲁厄理工学院的研究人员花了两年时间证明了这一点。

他们的系统不需要任何额外硬件，只需一台标准路由器。系统读取的是波束赋形反馈信息——WiFi设备与路由器之间为优化传输而持续交换的一组未加密信号。这些信号构成了某种无线电波肖像，描绘出在空间中移动的人。人体对电磁辐射的散射方式，其特异性和一致性足以充当身份标识。

在一项涉及197名参与者的研究中，该系统以接近100%的准确率正确识别出个体。初始模型训练后仅需几秒即可完成识别，且无论人从哪个角度接近或采用何种行走模式——这两项变量足以让许多基于摄像头的系统失效。论文《BFId：利用波束赋形反馈信息的身份推断攻击》已被台北举行的ACM计算机与通信安全会议接收，该会议是安全研究领域的顶级学术场所之一。

这项研究与早期WiFi感知研究的区别在于它所利用的信号。此前的方法需要专门的LIDAR硬件，或需要访问路由器固件才能获取详细的信道状态信息测量值。而波束赋形反馈信息已在空气中传输，本身未加密，且任何在无线电范围内的设备均可解析。’这项技术将每一台路由器都变成了潜在的监控手段，’论文作者之一、卡尔斯鲁厄理工学院KASTEL安全研究所的朱利安·托特（Julian Todt）表示。

团队开发BFId，正是为了展示被动监控已能实现什么。该系统可以检测到有未知人员在场，而一旦它观察过某个已知个体一次，就能在后续每次经过时识别出此人。没有灯光、没有启动声音，被识别的人完全察觉不到任何异常。

一些局限性值得注意。测试是在受控环境中进行的；该技术在WiFi网络重叠的密集公寓楼中表现如何，尚未得到验证。模型需要事先观察才能为每个人建立特征——首次遇到的陌生人会被检测为在场，但不会被点名。信号范围受限于路由器的无线电覆盖范围，并非无限。

研究人员呼吁在即将出台的IEEE 802.11bf WiFi标准中加入隐私保护措施——该协议修正案有意为WiFi增加感知能力。他们的论点是，波束赋形反馈已经无意中实现了监控，而802.11bf正是一个机会，可以在该能力普及之前将保护措施设计进标准。你家里的那台WiFi路由器可能已经在监视你。而下一代路由器，本就是为此而设计的。

标签: 网络安全, BFId, IEEE 802.11bf, KIT, WiFi, 卡尔斯鲁厄理工学院