10月12日消息,即便你出门时没有随身携带智能手机,当你路过一家提供Wi-Fi服务的咖啡馆时,你的身份信息依然可能被他人识别。

德国卡尔斯鲁厄理工学院研究团队最近发现,仅依靠Wi-Fi信号就能准确识别个体身份。研究人员警告称,这项技术正对个人隐私构成严重威胁。如今要确认某个人的身份,不再需要他们随身携带手机或平板设备——只要周围有Wi-Fi设备在互相通信,就足以完成身份追踪和识别。该技术生成的效果类似于相机拍摄的图像,只不过它依赖的是无线电波而非可见光。研究团队呼吁,未来的无线通信标准必须建立相应的隐私防护机制。
“通过分析无线电波的传播特性,我们能够重建周围环境甚至其中人物的图像,”卡斯特尔信息安全与可靠性研究所的托尔斯滕・施特鲁费教授解释说,“其工作原理与普通相机类似,唯一的区别在于我们使用的是无线电波而非光线来生成画面。”这位网络安全专家进一步说明,“所以你有没有携带个人设备其实并不重要。”即使你将手机关机也无济于事:“只要你周围有其他正在运行的Wi-Fi设备,就足以完成识别。”
“这项技术使得每台路由器都可能成为潜在的监控工具,”来自KASTEL的朱利安・托特提醒道。“如果你经常路过某家提供Wi-Fi的咖啡馆,你的身份可能在不知不觉中被记录和识别——比如被政府部门或商业机构利用。”施特鲁费强调,尽管情报机构或网络罪犯目前可能有更简单的监控方式,但“无所不在的无线网络正在构建一个几乎全面覆盖的监控基础设施”。事实上,现在几乎每个家庭、办公室、餐厅和公共场所都部署了Wi-Fi网络。
据了解,与依赖激光雷达传感器或传统信道状态信息的Wi-Fi监测方法不同,这种新型识别技术不需要任何专用硬件。攻击者只需使用市售的普通Wi-Fi设备就能实施追踪。其核心技术原理是利用合法用户设备向路由器发送的反馈信号——即波束成形反馈信息。这些信号以明文形式传输,很容易被第三方截获和解读。通过分析来自不同角度的BFI数据,系统可以生成多视角的人体轮廓图像,进而用于身份确认。一旦背后的机器学习模型训练完成,整个识别过程仅需几秒钟就能完成。
在一项涉及197名志愿者的测试中,研究团队实现了接近百分之百的身份识别准确率,而且不受观察角度或行走姿态变化的影响。“这项技术能力强大,但也对我们基本权利——特别是隐私权,构成了严峻挑战,”施特鲁费指出。研究人员紧急呼吁,在即将制定的IEEE 802.11bf Wi-Fi标准中必须加入充分的隐私保护措施,以防止技术被滥用,确保公众的数字安全与自由。
