Немецкие исследователи распознали людей по Wi‑Fi с 99,5%
Исследователи из Технологического института Карлсруэ сообщили, что обычные роутеры Wi‑Fi 5 можно использовать для скрытой идентификации людей в помещении без взлома сети и без датчиков на человеке. Их система BFId анализирует служебные beamforming-отчёты, которые клиентские устройства передают роутеру для настройки сигнала. Эти данные не шифруются и, как утверждают авторы, перехватываются обычным Wi‑Fi-адаптером в режиме мониторинга.
В испытаниях с участием 197 человек система показала точность 99,5%. Для академических работ по Wi‑Fi-сенсингу это крупная выборка: многие прошлые эксперименты ограничивались десятками участников и контролируемыми условиями. Авторы сравнили BFId с подходами на базе CSI, которые обычно требуют модифицированных чипов, драйверов или прошивок, и получили 82,4% на той же подвыборке.
Разница объясняется устройством самих данных. В BFI исследователи выделили около 740 признаков против 212 у CSI, поэтому модель лучше отделяет особенности конкретного человека от шумов помещения. С практической точки зрения это неприятная новость: один пассивный приёмник может собирать такие отчёты сразу со всех клиентов сети, а снижение частоты отправки отчётов почти не ухудшило результат.
Тема выходит за пределы лаборатории. Стандарт IEEE 802.11bf, утверждённый в 2025 году, формализовал Wi‑Fi-сенсинг как отдельный сценарий использования беспроводных сетей: от детекции присутствия до оценки движения и положения объектов. Коммерческие примеры уже есть. Операторы и вендоры домашнего интернета, включая Plume и Comcast, несколько лет продают функции домашнего мониторинга по изменениям радиосигнала в mesh-сетях, хотя они не предназначены для точной идентификации конкретного человека.
Для производителей роутеров это создаёт неудобный выбор. Полное шифрование BFI потребует изменений стандарта и рискует сломать совместимость с уже выпущенными устройствами, а парк роутеров Wi‑Fi 5 и Wi‑Fi 6 измеряется сотнями миллионов штук. Если результаты KIT подтвердят другие группы, спор сместится от академической точности к более скучной теме: какие служебные пакеты сеть вообще имеет право передавать открыто и кто должен отвечать за их защиту.
