Onderzoekers van het Karlsruhe Institute of Technology (KIT) in Duitsland herkennen mensen via gewone Wi-Fi routers. Ze bereiken een nauwkeurigheid van 99,5 procent met hun systeem, genaamd BFId. Het systeem heeft geen speciale hardware of netwerktoegang nodig. Het gebruikt onversleutelde beamforming-data die routers standaard uitzenden. Het systeem herkent ook mensen die geen telefoon of laptop bij zich dragen. Dit maakt de technologie bijzonder zorgwekkend voor privacy.
Wi-Fi 5 introduceerde beamforming om signalen gericht naar apparaten te sturen. Verbonden apparaten meten het draadloze kanaal en sturen periodiek feedback terug naar de router. De router zendt deze beamforming feedback information (BFI) onversleuteld uit op de MAC-laag. Elk Wi-Fi-apparaat in monitor-modus kan de BFI passief onderscheppen. Eén afluisterapparaat monitort zo alle clients op een netwerk tegelijk, vanuit meerdere perspectieven.
Eerder onderzoek gebruikte channel state information (CSI) om mensen te herkennen via hun loopstijl. CSI vereist aangepaste firmware en werkt slechts op een handvol apparaten. In 2023 ondersteunde minder dan zes procent van de Wi-Fi-apparaten CSI-extractie. BFId haalt 99,5 procent nauwkeurigheid, tegenover 82,4 procent voor CSI. De onderzoekers testten het systeem op 197 deelnemers, de grootste dataset ooit voor dit type onderzoek.
De onderzoekers bekeken ook mogelijke beschermingsmaatregelen. Het verlagen van de rapportagefrequentie had nauwelijks effect op de nauwkeurigheid. Versleuteling van BFI-data zou wijzigingen aan de Wi-Fi-standaard vereisen. Dit kan achterwaartse compatibiliteit met bestaande apparaten breken. Professor Thorsten Strufe van KIT waarschuwt dat de technologie een ernstige bedreiging vormt voor privacy en fundamentele rechten.
