普通WiFi:即可实现近乎完美的人员识别和跟踪
科学家表示,普通的WiFi路由器可能很快就能以近乎完美的精度秘密识别和跟踪人。
德国研究人员警告称,普通的WiFi网络可能成为一种强大的新型隐形监控手段。通过使用标准无线信号和人工智能,他们展示了一种能够以惊人精度识别人的系统,即使这些个人没有携带任何活跃设备。
卡尔斯鲁厄理工学院信息安全与可靠性研究所(KASTEL)教授斯特鲁费(Thorsten Strufe)说:“通过观察无线电波的传播,我们可以创建周围环境及在场人员的图像。这类似于普通摄像头,区别在于我们使用的是无线电波而非光波进行识别。因此,无论你是否携带WiFi设备,都不影响被识别。”
关闭智能手机不足以规避检测。研究人员表示,附近的无线设备连接到网络后仍会产生足够的信号活动,使系统能够运行。
WiFi路由器或成隐藏监控工具
研究团队表示,这项技术可以将日常路由器转变为不引人注意的静默监控系统。
KASTEL研究员托特(Julian Todt)警告说:“这项技术将每个路由器都变成了潜在的监控工具。如果你经常路过一家运营WiFi网络的咖啡馆,就可能在那里不知不觉地被识别,随后被公共机构或公司认出。”
研究员莫尔斯巴赫(Felix Morsbach)指出,情报机构或网络犯罪分子目前有更简单的监控方式,包括入侵安防摄像头或联网的门铃。但他表示,WiFi网络因其几乎无处不在且大多不可见而构成了独特的隐患。
“然而,无处不在的无线网络可能演变成一个近乎全面的监控基础设施,并具有一个令人担忧的特性:它们是不可见的,不会引起任何怀疑。”
无线网络如今遍布全球的家庭、办公室、餐馆、机场和公共场所,使这项技术具有巨大的潜在覆盖范围。
无需特殊硬件
与早期依赖昂贵传感器或专用设备的实验系统不同,这项新方法使用大多数家庭和企业已有的普通WiFi硬件。
以往的方法通常依赖于信道状态信息(CSI),该信息测量无线电信号在墙壁、家具和人体上反射后的变化。而新技术利用了WiFi路由器与连接设备之间的正常通信。
无线网络上的设备会定期向路由器发送称为“波束成形反馈信息(BFI)”的反馈数据。由于这些信息未经加密传输,范围内的任何人都可能读取。研究人员表示,这些信号反射实际上可以创建一个人的多个“视图”,使人工智能系统能够学习和识别个人身份。
机器学习模型经过训练后,据报道识别一个人只需几秒钟。
近乎完美的精度引发隐私担忧
在涉及197名参与者的测试中,研究人员表示该系统识别个体的准确率接近100%。无论视角或参与者走路方式如何,识别依然有效。
斯特鲁费强调:“这项技术功能强大,但同时也对我们的基本权利构成风险,尤其是隐私权。”
研究人员尤其担心这项技术可能被威权国家用于监视抗议者或在公民不知情的情况下跟踪他们。他们呼吁在即将出台的IEEE 802.11bf WiFi标准中纳入更强的隐私保护和安全措施。
该研究由亥姆霍兹“工程安全系统”主题资助。研究团队计划在台北举行的“ACM计算机与通信安全会议”上展示其研究成果。
参考文献:BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information.CCS ’25: Proceedings of the 2025 ACM SIGSAC Conference on Computer and Communications Security, 22 November 2025
DOI:10.1145/3719027.3765062
文章来源:卡尔斯鲁厄理工学院
