WiFi, Kamerasız Olsanız Bile Sizi İzleyebiliyor!

Bir kafeden geçerken açık bir WiFi ağı, sizi "gözlemsiz" şekilde tanıyabilen bir iz bırakabilir.

WiFi İletişimi ile Kimlik Belirleme Yöntemi Geliştirildi

Karlsruhe Teknoloji Enstitüsü’nde (KIT) görevli bilim insanları, çevredeki WiFi iletişimini pasif olarak kaydederek, insanların kimliklerinin, telefon bulundurmasalar bile tespit edilebileceğini ortaya koyan bir yöntem geliştirdiklerini açıkladı. Bu işlem için özel bir ekipman gerekmiyor; çevredeki bir router ve normal WiFi trafiği yeterli olabiliyor.

[enews-info]Araştırma, WiFi trafiğinin kimlik belirlemedeki potansiyelini gözler önüne seriyor.[/enews-info]

Radyo Dalgaları ile Görüntüleme

Araştırmacıların vurguladığı bir nokta var: Kendi telefonunuzu kapatsanız bile, çevrenizdeki diğer cihazlar WiFi üzerinden iletişim kuruyorsa, radyo dalgaları insan vücudu ile etkileşime geçip “ayırt edilebilir” desenler oluşturabiliyor. Ekip, bu durumu, ışık yerine radyo dalgalarıyla çalışan bir “kamera” olarak tanımlıyor: Ortamın radyo tabanlı bir görüntüsü oluşturuluyor ve bu görüntüden birey tanınabiliyor.

Özel Ölçümler Gerekmeden Tanıma

Bu çalışmanın ilginç bir yönü, geleneksel WiFi izleme yöntemlerinde sıkça karşılaşılan özel ölçümlere veya ek sensörlere ihtiyaç duymaması. Yaklaşımın temelinde, WiFi ağlarında cihazların router’a gönderdiği beamforming geri bildirimleri (BFI) bulunuyor. Bu geri bildirimlerin şifrelenmeden iletilebildiği durumlarda, menzil içindeki biri bu verileri toplayarak yapay zeka modeli ile işleyip kişiyi tanıyabiliyor.

[enews-warning]Bu yöntem, görünmez olması nedeniyle şüphe çekmeyen bir izleme katmanı oluşturabilir.[/enews-warning]

Araştırmacılar, düzenli olarak aynı kafenin önünden geçen bir bireyin orada “etiketlenip” daha sonra farklı bir noktada yeniden tanınma olasılığının bulunduğunu belirtiyor. Ayrıca, görünmez olmasının, kameradan farklı olarak dikkat çekmeyen bir izleme katmanı yaratabileceği ifade ediliyor.

Testlerde 197 katılımcının neredeyse yüzde 100 doğruluk oranıyla ayırt edilebildiği kaydediliyor; bu durum, yürüyüş tarzından veya kaydın alındığı açıdan bağımsız bir şekilde gerçekleşebiliyor. Model eğitildikten sonra tanıma işleminin sadece birkaç saniye içinde tamamlanabildiği bildiriliyor.

Gelecek İçin Güçlü Mahremiyet Önlemleri

Bu sebeple, araştırmacılar, yakın gelecekteki IEEE 802.11bf standardında mahremiyet koruma önlemlerinin daha etkin bir şekilde tasarlanması gerektiğini savunuyorlar.

Peki, bugün ne yapabilirsiniz? Tam anlamıyla bir koruma sağlamak zor; çünkü sorun, sizin cihazınızdan ziyade ortamın WiFi trafiğiyle ilgili. Ancak riskleri azaltmak için şu adımları atabilirsiniz:

• Kalabalık yerlerde “açık WiFi” aramasını kapatmak,
• İşletmeler ve evler için router ayarlarında beamforming / MU-MIMO gibi özellikleri gözden geçirmek,
• Router yazılımını güncel tutmak ve üreticinin güvenlik duyurularını takip etmek,
• Özellikle hassas alanlarda (toplantı odası gibi) gereksiz WiFi trafiğini azaltmak, pratikte fayda sağlayabilir.

Ancak asıl kritik çözümün, standart düzeyinde (yani WiFi’nin “kural kitabında”) mahremiyet önlemlerinin güçlendirilmesi gerektiği anlaşılıyor.