Egy új technológia akkor is képes azonosítani az embereket, ha nincs náluk WiFi-csatlakozásra alkalmas eszköz. A tudósok a személyiségi jogokra leselkedő új veszélyekre figyelmeztetnek, és védelmi intézkedéseket sürgetnek.
Egy-egy nyilvános WiFI-hálózat akár akkor is azonosíthat bennünket, ha csak elsétálunk egy kávézó mellett, ahol a router működik, és ehhez nem kell, hogy legyen nálunk okostelefon vagy hordható elektronikai cikk, például fitneszkarkötő, okosóra.
A Karlsruhei Műszaki Egyetem (KIT) kutatói kimutatták, hogy pusztán a WiFi-jelek alapján is lehetséges az emberek azonosítása. Ez szerintük komoly kockázatot jelent a magánélet védelmére.
Az azonosításhoz már nem kell, hogy valaki okostelefont vagy tabletet hordjon magánál; elegendő, ha a közelében WiFi-eszközök kommunikálnak egymással. Ez a folyamat fotóhoz hasonló képet hoz létre, de rádióhullámokon alapul. A kutatók megfelelő adatvédelmi intézkedéseket sürgetnek.
„A rádióhullámok terjedésének megfigyelésével képet tudunk alkotni a környezetről és az ott tartózkodó emberekről” – árulta el Thorsten Strufe, a KIT-hez tartozó KASTEL Információbiztonsági és Megbízhatósági Intézet vezetője.
A professzor szerint ez a megoldás hasonlóan működik, mint egy hagyományos kamera, azzal a különbséggel, hogy itt „a fény helyett a rádióhullámokat alakítják képpé”.
Hozzátette: teljesen mindegy, hogy valakinél van-e WiFi-eszköz vagy nincs, illetve az, hogy kikapcsolta-e a készülékét. „Elég, ha a környezetében lévő egyéb WiFi-eszközök működnek.”
„Ez a technológia minden routert potenciális megfigyelőeszközzé változtat – figyelmeztetett Julian Todt, a KASTEL kutatója. – Ha rendszeresen elmész egy WiFi-t használó kávézó mellett, ott azonosíthatnak anélkül, hogy észrevennéd, és később újra felismerhetnek – például hatóságok vagy cégek.”
Strufe kiemelte: bár léteznek egyszerűbb megfigyelési módszerek (kaputelefonos vagy térfigyelő kamerák), a mindenütt jelen lévő vezeték nélküli hálózatok szinte teljes körű megfigyelési infrastruktúrát hozhatnak létre, és ma már ott vannak minden otthonban, irodában, étteremben és nyilvános helyen.
Az új technológia nem igényel különleges hardvert. Ellentétben a LIDAR-alapú vagy korábbi WiFi-s módszerekkel – amelyek channel state information (CSI) adatokat használnak –, ez a megközelítés csupán szabványos WiFi-eszközöket igényel.
A rendszer a hálózat legális felhasználóinak készülékeire támaszkodik. Ezek a routereknek titkosítatlan formában rendszeresen küldenek visszajelzéseket, amelyekhez harmadik fél is hozzáférhet.
A jelek alapján több nézőpontból készülhetnek képek, és ezek alkalmasak az adott személy azonosítására. Miután a gépi tanulási modell megtanulja az adatokat, az azonosítás néhány másodpercen belül megtörténik.
A KIT egy 197 résztvevővel zajló kísérlet mentén bizonyítani is tudta, hogy a rendszer működik. A kutatócsoport szinte százszázalékos pontossággal meg tudta határozni az emberek kilétét – függetlenül a megfigyelés irányától vagy a mozgásuktól.
„A technológia rendkívül hatékony, de komoly veszélyt hordoz az alapvető jogainkra, különösen a magánélethez való jogra nézve” – summázta Strufe.
Ez szerinte különösen kritikus lehet autoriter államokban, ahol a technológiát tüntetők megfigyelésére is felhasználhatják.
A kutatók sürgetik, hogy az új IEEE 802.11bf WiFi-szabványban megfelelő adatvédelmi és biztonsági előírásokat vezessenek be. Ennek mentén nyilvánosan is bemutatják az eredményeket a tajpeji ACM CCS kommunikációbiztonsági konferencián, míg a tanulmányt a mai napon mindenki számára elérhetővé tették.
A címlapkép illusztráció. Forrás: Freepik (Dreamlike Street)
A legutóbbi kivitelezési fázisban több mint kétezer köbméter beton került az 5. blokki nukleáris sziget épületeinek alaplemezébe – számolt be a paks2.hu.