KITの研究者が標準WiFiルーターで197人を特定——カメラ不要

家庭のWiFi信号を運ぶ電波は、すでに部屋に誰がいるかを把握している。カールスルーエ工科大学（KIT）の研究者たちは、その証明に2年を費やした。

彼らのシステムは、標準的なルーター以外に特別なハードウェアを必要としない。ビームフォーミングフィードバック情報——WiFi機器とルーターが送信最適化のために常時交換している、暗号化されていない信号——を読み取る。この信号は、空間を移動する人物の電波肖像画のようなものを生成する。人体が電磁放射を散乱させる様子は、識別子として機能するほどに特異的で、かつ一貫性があることが判明した。

197人の参加者を対象とした研究では、システムはほぼ100%の精度で個人を識別した。初期モデルのトレーニング後、認識にはわずか数秒しかかからず、人物の接近角度や歩行パターン——多くのカメラベースシステムを困難にする2つの変数——に関係なく機能した。論文「BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information」は、セキュリティ研究の主要な学術会議の一つである台北で開催されたACM Conference on Computer and Communications Securityで採択された。

この研究が従来のWiFiセンシング研究と異なるのは、利用する信号にある。従来の手法では、専用のLIDARハードウェアや、ルーターのファームウェアアクセスを必要とする詳細なチャネル状態情報測定が必要だった。ビームフォーミングフィードバック情報は、すでに空中に存在し、暗号化されておらず、無線範囲内のあらゆる機器で解析可能である。「この技術は、あらゆるルーターを監視の手段に変える可能性がある」と、KITのKASTELセキュリティ研究所で論文の共著者であるユリアン・トート（Julian Todt）氏は述べている。

研究チームはBFIdを、受動的監視がすでに可能にしていることを示すデモンストレーションとして開発した。システムは未知の人物が存在することを検出でき、一度既知の個人を観測すれば、以降の通過ごとにその人物を認識する。ライトも作動音もなく、識別されている人物に何かが起きていることを示す兆候は一切ない。

いくつかの限界も指摘されている。テストは管理された環境で実施された。密集した集合住宅でWiFiネットワークが重複する状況で、この手法がどの程度機能するかは確認されていない。モデルは各人物のシグネチャを構築するために事前の観測を必要とする——初めて遭遇した見知らぬ人物は、名前ではなく「存在」として検出される。信号範囲はルーターの無線カバレッジに制限され、無制限ではない。

研究者たちは、WiFiにセンシング機能を意図的に追加するプロトコル改訂版である、次期IEEE 802.11bf WiFi標準にプライバシー保護策を盛り込むよう求めている。彼らの主張は、ビームフォーミングフィードバックがすでに意図せず監視を可能にしており、802.11bfはその能力が広まる前に標準に保護策を設計する機会であるというものだ。「あなたが所有するWiFiルーターは、すでに監視しているかもしれない。次世代は、監視するように設計されている。」

タグ: サイバーセキュリティ, BFId, IEEE 802.11bf, KIT, WiFi, カールスルーエ工科大学