Naudoti „Wi-Fi“ ryšį už uždarų durų matyti lengviau, nei kas nors manė

Ponia Tech

„Wi-Fi“ pripildo mūsų pasaulį radijo bangomis. Jūsų namuose, biure ir vis dažniau miesto gatvėse žmonės maudosi nuolatiniame foniniame 2,4 ir 5 gigahercų radijo signalų lauke. Ir kai žmonės juda, jie iškreipia šį lauką, atspindėdami ir laužydami bangas eidami.

Tai suteikė daugiau nei vienai tyrėjų grupei įdomią idėją. Teoriškai, pasak jų, turėtų būti įmanoma panaudoti šį kintantį elektromagnetinį lauką, kad būtų galima nustatyti asmenų padėtį, veiksmus ir judėjimą. Iš tiesų, kelios grupės sukūrė vaizdo sistemas, kurios naudoja Wi-Fi, kad matytų sienas.

Tačiau visos šios sistemos turi trūkumų. Pavyzdžiui, jie turi žinoti tikslią susijusių Wi-Fi siųstuvų padėtį ir turi būti prisijungę prie tinklo, kad galėtų siųsti žinomus signalus pirmyn ir atgal.

Tai neįmanoma paprastam šnipinėjimui ar žvilgtelėjusiam tomui, kuris paprastai gali turėti prieigą tik prie parduodamų „Wi-Fi“ uostelių, pvz., įtaisytų išmaniuosiuose telefonuose. Tokia sąranka yra pernelyg paprasta, kad atskleistų bet kokią naudingą informaciją apie tai, kas vyksta už uždarų durų, išskyrus patį „Wi-Fi“ tinklą.

Bent jau taip visi manė. Šiandien tai keičiasi Yanzi Zhu iš Kalifornijos universiteto Santa Barbaroje ir jo kolegų darbo. Šie vaikinai rado būdą, kaip matyti pro sienas, naudodami aplinkos Wi-Fi signalus ir įprastą išmanųjį telefoną.

Jie sako, kad naujoji technika leidžia precedento neturinčią invaziją į privatumą. Pasak jų, blogi aktoriai, naudojantys išmaniuosius telefonus, gali nustatyti ir sekti asmenis savo namuose ar biure iš išorinių sienų, panaudodami aplinkos „Wi-Fi“ perdavimo atspindžius.

Pirmiausia šiek tiek fono. Jei žmonės galėtų matyti pasaulį taip, kaip mato „Wi-Fi“, tai atrodytų keistas kraštovaizdis. Durys ir sienos būtų beveik skaidrios, o beveik kiekvieną namą ir biurą iš vidaus apšviestų ryški lemputė – „Wi-Fi“ siųstuvas.

Tačiau nepaisant plačiai paplitusio skaidrumo, šį pasaulį būtų sunku suprasti. Taip yra todėl, kad sienos, durys, baldai ir t. t. atspindi ir išlenkia šią šviesą, taip pat ją perduoda. Taigi bet koks vaizdas būtų neįmanomai išteptas painių atspindžių.

Tačiau tai neturi būti problema, jei jus domina tik žmonių judėjimas. Žmonės taip pat atspindi ir iškraipo šią „Wi-Fi“ šviesą. Iškraipymas ir jo judėjimo būdas būtų aiškiai matomi per „Wi-Fi“ akis, nors kitos detalės būtų išteptos. Ši beprotiška „Wi-Fi“ vizija aiškiai parodytų, ar kas nors buvo už sienos ir, jei taip, ar asmuo juda.

Tai yra Zhu and co Wi-Fi pagrindu veikiančio žvilgčiojimo tomo pagrindas. Jis ieško įprasto „Wi-Fi“ signalo pokyčių, atskleidžiančių žmonių buvimą.

Iššūkis iš tikrųjų yra dar sunkesnis, nei aprašyta, nes „Wi-Fi“ uostyklės visai nekuria vaizdo. Duomenys, kuriuos naudoja Zhu ir bendrai, yra tik signalo stiprumo konkrečioje vietoje matavimas. Tai nieko nepasako apie siųstuvo vietą. Ir to nežinant neįmanoma pasakyti, kur būtų lauką iškraipantis žmogus.

Taigi pirmasis mokslininkų žingsnis yra rasti Wi-Fi siųstuvą. Jie tai daro matuodami signalo stiprumo pokyčius, kai vaikšto už tikslinio pastato ar patalpos ribų. Iš tiesų, jie sukūrė programėlę, kuri naudoja išmaniajame telefone įmontuotus akselerometrus šiam judėjimui įrašyti, o tada analizuoja signalo stiprumo pokytį judant. Tokiu būdu galima suskaidyti siųstuvo padėtį net esant daugybei atspindžių ir iškraipymų.

Netgi galima tiksliai nustatyti, kur siųstuvas yra namo viduje, nes daugumos JAV namų ir biurų aukštų planus galima atsisiųsti iš tokių vietų, kaip nekilnojamojo turto svetainės.

Tyrėjai teigia, kad kelis kartus vaikščiodami pirmyn ir atgal už kambario ar pastato, jie gali patikimai nustatyti siųstuvo vietą. Mes nustatėme, kad nuoseklumo patikrinimas per 4 matavimų etapus yra pakankamas, kad būtų pasiektas vidutiniškai 92,6% tikslumas kambario lygyje.

Tai padarius, belieka laukti. Jei niekas nejudės tiksliniame pastate, „Wi-Fi“ signalas bus pastovus. Tačiau bet koks mažas judesys pakeičia signalą taip, kad jį būtų lengva išmatuoti.

Zhu ir bendradarbiai parodo, kaip įvairūs judesiai skirtingai keičia signalą. Pavyzdžiui, atidarius duris pasikeičia dviejų gretimų kambarių laukas, todėl jį nesunku pastebėti. Vaikščiojimas sukuria didelius iškraipymus, o net toks veiksmas kaip spausdinimas sukuria nedidelius pakeitimus, kuriuos gali atpažinti išmaniojo telefono „Wi-Fi“ imtuvas.

Komanda tęsia, kad išbandė šį metodą naudodami „Nexus 5“ ir „Nexus 6“ Android išmaniuosius telefonus, kad galėtų pažvelgti į 11 skirtingų biurų ir butų, kuriuos komanda turėjo leidimą stebėti, daugelyje kurių buvo keli „Wi-Fi“ siųstuvai.

Papildomi siųstuvai pagerina artėjimo tikslumą. Matome, kad kai įprastoje patalpoje yra daugiau nei 2 „Wi-Fi“ įrenginiai, mūsų ataka gali aptikti daugiau nei 99 % vartotojų buvimo ir judėjimo kiekviename mūsų išbandytame kambaryje, teigia mokslininkai.

Nesunku įsivaizduoti, kaip piktavališkas veikėjas galėtų tai panaudoti, kad išsiaiškintų, ar pastatas yra užimtas ar tuščias.

Komanda teigia, kad yra įvairių apsaugos priemonių nuo tokio tipo atakų, pvz., „Wi-Fi“ signalų geografinė apsauga, tačiau jas sunku įgyvendinti ir jų efektyvumas yra ribotas. Atrodo, kad perspektyviausia gynybos forma yra signalų padidinimas triukšmu; tyrėjai tikisi ateityje tai išsamiau išplėtoti.

Tuo tarpu šis darbas rodo, kad vien Wi-Fi signalų buvimas kelia didelį pavojų privatumui. Žymiai pagerindami mūsų kasdienį gyvenimą, [belaidžiai perdavimai] taip pat nesąmoningai atskleidžia informaciją apie mus pačius ir mūsų veiksmus, sako Zhu ir kt. Šiuo metu ši rizika buvo beveik nepastebėta. Tai reikės greitai pakeisti.

Nuoroda: arxiv.org/abs/1810.10109 : priešiškas WiFi jutiklis

paslėpti