محققان مؤسسه فناوری کارلسروهه آلمان فناوری جدیدی به نام BFId توسعه دادهاند که بدون دسترسی مستقیم به شبکه هدف و حتی بدون همراه داشتن گوشی یا دستگاه بیسیم توسط فرد، قادر به ردیابی و شناسایی افراد است.
به گزارش سرویس فناوری تکناک، این فناوری بدون نیاز به سختافزار ویژه، میتواند افراد حاضر در یک اتاق را با دقت 99.5 درصد تشخیص دهد.
تیم تحقیقاتی اعلام کرد که این فناوری از دادههایی استفاده میکند که به صورت عادی در شبکههای وایفای مدرن رد و بدل میشوند. پژوهشگران بیان کردند که روترها و دستگاههای مجهز به وایفای در زمان فعالیت روزمره، اطلاعاتی درباره وضعیت کانال بیسیم و جهتدهی سیگنالها ارسال میکنند و همین دادهها میتواند برای شناسایی افراد مورد استفاده قرار گیرد.
پژوهشگران حوزه امنیت سایبری قصد دارند نتایج کامل این پژوهش را در کنفرانس ACM Conference on Computer and Communications Security در شهر تایپه ارائه کنند. آنها در آزمایشهای خود 197 نفر را بررسی کردند که بزرگترین مجموعه داده مورد استفاده در تحقیقات شناسایی افراد مبتنی بر وایفای محسوب میشود.
پژوهشگران توضیح دادند که فناوری ردیابی BFId از دادهای موسوم به Beamforming Feedback Information یا BFI استفاده میکند. این دادهها بخشی از قابلیت beamforming در استاندارد وایفای 5 یا 802.11ac هستند. فناوری beamforming به روتر اجازه میدهد سیگنال بیسیم را به صورت هدفمند به سمت دستگاههای متصل هدایت کند تا کیفیت اتصال افزایش پیدا کند.
برای انجام این فرایند، دستگاههای متصل به شبکه کیفیت کانال بیسیم را اندازهگیری میکنند و دادههای فشردهای را به روتر بازمیگردانند. این اطلاعات در لایه MAC و بدون رمزنگاری ارسال میشود. همین مسئله باعث شده است که پژوهشگران بتوانند تنها با یک کارت وایفای عادی که در حالت monitor mode قرار دارد، این دادهها را شنود و تحلیل کنند.
برخلاف روشهای قبلی که از اطلاعات CSI یا Channel State Information استفاده میکردند، فناوری BFId به تجهیزات ویژه یا میانافزارهای دستکاریشده نیاز ندارد. در روشهای مبتنی بر CSI معمولاً تنها برخی کارتهای شبکه خاص از جمله Intel 5300 امکان استخراج دادهها را فراهم میکردند. طبق اطلاعات منتشرشده در مقاله، تا سال 2023 کمتر از 6 درصد دستگاههای وایفای موجود از استخراج CSI پشتیبانی میکردند.
پژوهشگران اعلام کردند که BFId محدودیتهای روشهای قدیمی را ندارد و میتواند همزمان اطلاعات مربوط به چندین دستگاه متصل به شبکه را جمعآوری کند. همین موضوع به سیستم اجازه میدهد چند زاویه مختلف از محیط را تحلیل و حرکت افراد را با دقت بیشتری بررسی کند.
نتایج آزمایشها نشان داد که دقت شناسایی و ردیابی افراد در فناوری BFId بسیار بالاتر از روشهای مبتنی بر CSI است. محققان در آزمایش روی مجموعهای شامل 170 نفر دریافتند که BFId توانسته است دقت 99.5 درصدی ثبت کند، در حالی که دقت روش CSI تنها 82.4 درصد بوده است.
پژوهشگران عنوان کردند که یکی از دلایل عملکرد بهتر BFId به نحوه فشردهسازی دادههای BFI مربوط میشود. آنها معتقد هستند که این فشردهسازی بخشی از نویزهای اضافی را حذف میکند و دادههای تمیزتری برای تحلیل باقی میگذارد. همچنین هر نمونه BFI شامل 740 ویژگی مختلف است، در حالی که دادههای CSI تنها 212 ویژگی دارند و همین موضوع دقت تشخیص را افزایش میدهد.
تیم تحقیقاتی چند راهکار را برای کاهش خطرات امنیتی این فناوری نیز بررسی کرد. یکی از این راهکارها کاهش تعداد گزارشهای beamforming بود، اما آزمایشها نشان داد که حتی با کاهش شدید نرخ نمونهبرداری نیز BFId همچنان دقت بالایی دارد.
پژوهشگران اعلام کردند که رمزنگاری دادههای BFI میتواند راهکاری مؤثر برای کاهش خطرات حریم خصوصی باشد، اما اجرای چنین تغییری به اصلاح استانداردهای فعلی وایفای نیاز دارد و احتمال دارد با بسیاری از دستگاههای قدیمی ناسازگار شود.
پروفسور تورستن اشتروفه از مؤسسه امنیت سایبری KASTEL وابسته به مؤسسه فناوری کارلسروهه اعلام کرد که این فناوری در کنار کاربردهای گسترده، خطراتی جدی برای حقوق بنیادین کاربران و حریم خصوصی آنها ایجاد میکند. او تأکید کرد که فناوریهای مرتبط با وایفای sensing باید همراه با تدابیر امنیتی و حفاظتی توسعه پیدا کنند.
همچنین پژوهشگران هشدار دادند که استاندارد IEEE 802.11bf که در سال 2025 منتشر شد، قابلیتهای حسگری وایفای را برای کاربردهایی مانند تشخیص حضور افراد و پایش محیط استانداردسازی کرده است، اما هنوز محافظتهای کافی برای جلوگیری از سوءاستفاده از این فناوری در آن دیده نمیشود.
