カメラなしでルーターが私たちを識別する方法

KIT の研究者らは、カメラや特別な装置がなくても、また携帯電話を持っていなくても、WiFi 信号がほぼ 100% の精度で人を識別できることを発見しました。監視という目に見えない脅威はどこにでも潜んでいます。

お気に入りのカフェのコーヒーが突然苦くなってしまいます。豆のせいではなく、そこにある WiFi ルーターが、カメラやスマートフォンを持ち歩かなくても、すべての通行人をスキャン、識別、認識できるからです。 「datensicherheit.de」によれば、SF のように聞こえるものはすでに現実です。カールスルーエ工科大学 (KIT) の研究者は、市販のルーターを潜在的な監視デバイスに変える技術を発見しました。命中率は？ほぼ100パーセントです。

目に見えない電波をデジタル指紋として

このテクノロジーは、いわゆる「ビームフォーミング フィードバック情報」（BFI）、つまりルーターと接続されたデバイスの間で交換される暗号化されていない信号を使用します。 「datensicherheit.de」によると、KIT の KASTEL Institute の Thorsten Strufe 教授は、「電波の伝播を観察することで、環境や人々のイメージを作り出すことができます」と説明しています。

これらの電波は人体で反射し、指紋に匹敵する特徴的なパターンを作成します。心配なのは、独自の WiFi デバイスや特別なハードウェアが必要ないということです。 「エリア内の他のデバイスがアクティブであれば十分です」と Strufe 氏は警告します。 197 人の参加者を対象とした研究では、システムは歩き方や視点に関係なく、ほぼ 100% の精度で人を認識しました。

機械学習によりルーターが認識マシンに変わる

この識別は、BFI データを評価するトレーニング済みの機械学習モデルを介して機能します。 Wi-Fi ホットスポットの前を定期的に通り過ぎる人は、無意識のうちに、プロファイルの作成に使用できるデータ痕跡を残します。処理には数秒しかかかりません。

「datensicherheit.de」によると、カステル研究所のジュリアン・トッド氏は「この技術はあらゆるルーターを潜在的な監視装置に変える」と強調する。特別な LIDAR センサーや複雑な「チャネル状態情報」を必要とするこれまでの方法とは異なり、このテクノロジーは、すでに何百万もの家庭や企業に存在する標準的なハードウェアで動作します。

疑いのない徹底した監視

研究者らは社会的影響について警告している。カメラは目に見えるものであり、データ保護に関する議論を引き起こしますが、WiFi 監視は完全に目に見えないままです。 「datensicherheit.de」によれば、「ユビキタスな無線ネットワークは、ほぼ包括的な監視インフラストラクチャーになる可能性がある」とストルフ氏は警告する。

現在、WiFi はほぼすべての家庭、オフィス、レストラン、公共スペースで利用できます。科学者らは、デモ参加者の監視にこの技術が使用される可能性がある権威主義国家での使用を特に批判している。したがって、彼らは、計画されている WLAN 標準 IEEE 802.11bf における保護措置とデータ保護メカニズムを緊急に求めています。

ビジネスパンクチェック

WLAN スパイは将来の夢ではなく、技術的に現実のものであり、参入障壁は最小限に抑えられています。顔認識は高価で法的なハードルもありますが、このテクノロジーは既存のハードウェアで実装できます。企業にとって、これは次のことを意味します。 オプトインなしで顧客追跡が可能。 個人の場合：K自分の WLAN をオフにしても保護されないため、代替オプションとして使用できます。

本当の混乱はテクノロジー自体にあるのではなく、その目に見えないことにあります。私たちがソーシャルメディア上のデータ保護について議論している一方で、まったく気づかれないようにインフラが構築されています。 IEEE 標準 802.11bf が登場するまで、セキュリティには大きなギャップが存在するでしょう – 問題は、それが悪用されているかどうかではなく、誰によって悪用されているかです。

よくある質問

• この WiFi 監視から身を守るにはどうすればよいでしょうか?
  現時点では完全な保護はありません。自分のスマートフォンの電源を切っても効果はありません。理論的には、金属インサートを備えた特殊な衣服で電波を逸らすことができますが、日常的に使用できる実用的な解決策はまだ存在していません。最も効果的な対策は、研究者らが IEEE 802.11bf に求めている暗号化 BFI 標準です。
• このテクノロジーをすでに使用できる企業はどこですか?
  大規模な Wi-Fi ネットワークを備えた小売店、空港、ショッピング センターでは、理論的にはすでにこのテクノロジーを導入できる可能性があります。特別なハードウェアは必要なく、ソフトウェアの調整のみが必要なため、参入障壁は最小限です。特に小売業界では、匿名化された顧客の動向分析が顧客の知らないうちに可能になります。
• このテクノロジーの広範な実装はどの程度現実的ですか?
  とても現実的です。インフラストラクチャ (ルーター) はすでに整備されており、実装に必要なのはソフトウェアのみです。顔認識とは異なり、テクノロジーは目に見えない形で機能するため、明らかな倫理的議論はありません。規制の介入がなければ、特にセキュリティ、小売分析、スマートシティなどの分野で急速に広がる可能性があります。
• このテクノロジーを使用する企業はどのような法的影響を受けるのでしょうか?
  GDPR によれば、同意のない秘密の個人識別は違反とみなされる可能性があります。ただし、古典的な意味での個人データは収集されないため、ユーザーはグレーゾーンにいます。規制当局がこのテクノロジーを監視した場合、企業は多額の罰金を覚悟する必要がある。

出典: 「bild.de」、「datensicherheit.de」