Wi-Fi gebruiken om achter gesloten deuren te kijken is makkelijker dan iemand ooit had gedacht

mevrouw Tech

Wi-Fi vult onze wereld met radiogolven. Bij u thuis, op kantoor en in toenemende mate in de straten van steden baadt de mens in een constant achtergrondveld van 2,4- en 5-gigahertz-radiosignalen. En wanneer mensen bewegen, vervormen ze dit veld, terwijl ze de golven weerkaatsen en breken.

Dat heeft meer dan één groep onderzoekers op een interessant idee gebracht. In theorie, zeggen ze, zou het mogelijk moeten zijn om dit veranderende elektromagnetische veld te gebruiken om de positie, acties en bewegingen van individuen te bepalen. Verschillende groepen hebben inderdaad beeldvormingssystemen gemaakt die wifi gebruiken om door muren te kijken.

Maar al deze systemen hebben nadelen. Ze vertrouwen er bijvoorbeeld op de exacte positie van de betrokken wifi-zenders te kennen en moeten ingelogd zijn op het netwerk zodat ze bekende signalen heen en weer kunnen sturen.

Dat is niet mogelijk voor de gewone snuffelaar of gluurder, die meestal alleen toegang heeft tot kant-en-klare wifi-sniffers zoals die zijn ingebouwd in smartphones. Dit soort opstelling is gewoon te basaal om enig nuttig detail te onthullen over wat er achter gesloten deuren gebeurt, behalve de aanwezigheid van het wifi-netwerk zelf.

Tenminste, dat dacht iedereen. Vandaag verandert dat dankzij het werk van Yanzi Zhu aan de Universiteit van Californië, Santa Barbara en collega's. Deze jongens hebben een manier gevonden om door muren te kijken met behulp van Wi-Fi-signalen en een gewone smartphone.

Ze zeggen dat de nieuwe techniek een ongekende inbreuk op de privacy mogelijk maakt. Slechte acteurs die smartphones gebruiken, kunnen personen in hun huis of kantoor vanaf buitenmuren lokaliseren en volgen, door gebruik te maken van reflecties van omringende wifi-transmissies, zeggen ze.

Eerst wat achtergrond. Als mensen de wereld zouden kunnen zien zoals wifi dat doet, zou het een bizar landschap lijken. Deuren en muren zouden bijna transparant zijn en bijna elk huis en kantoor zou van binnenuit worden verlicht door een felle gloeilamp - een wifi-zender.

Maar ondanks de wijdverbreide transparantie, zou deze wereld moeilijk te begrijpen zijn. Dat komt omdat muren, deuren, meubels, enzovoort dit licht allemaal reflecteren en buigen en het ook doorlaten. Dus elk beeld zou onmogelijk besmeurd zijn met verwarrende reflecties.

Maar dit hoeft geen probleem te zijn als je alleen maar geïnteresseerd bent in het verkeer van mensen. Mensen reflecteren en vervormen dit wifi-licht ook. De vervorming, en de manier waarop het beweegt, zou duidelijk zichtbaar zijn door Wi-Fi-ogen, ook al zouden de andere details worden uitgesmeerd. Dit waanzinnige Wi-Fi-beeld zou duidelijk onthullen of er iemand achter een muur zat en, zo ja, of de persoon bewoog.

Dat is de basis van de op wifi gebaseerde gluurder van Zhu en co. Het zoekt naar veranderingen in een gewoon wifi-signaal die de aanwezigheid van mensen onthullen.

De uitdaging is eigenlijk nog moeilijker dan beschreven, omdat wifi-sniffers helemaal geen beeld produceren. De data die Zhu en co gebruiken is slechts een meting van de signaalsterkte op een specifieke locatie. Dat zegt niets over de locatie van de zender. En zonder dat te weten, is het onmogelijk om te zeggen waar een mens zou zijn die het veld vervormt.

Dus de eerste stap in de aanpak van de onderzoekers is het lokaliseren van de wifi-zender. Ze doen dit door de verandering in de signaalsterkte te meten terwijl ze buiten het doelgebouw of de doelruimte rondlopen. Ze hebben inderdaad een app gemaakt die de ingebouwde versnellingsmeters van de smartphone gebruikt om deze beweging te registreren en vervolgens de verandering in signaalsterkte analyseert terwijl ze bewegen. Op die manier is het mogelijk om de positie van de zender te nummeren, zelfs in de aanwezigheid van talrijke reflecties en vervormingen.

Het is zelfs mogelijk om precies te bepalen waar de zender zich in een huis bevindt, omdat plattegronden van de meeste huizen en kantoren in de VS kunnen worden gedownload van bijvoorbeeld onroerendgoedwebsites.

De onderzoekers zeggen dat ze de zender betrouwbaar kunnen lokaliseren door een paar keer heen en weer te lopen buiten een kamer of gebouw. We ontdekten dat consistentiecontrole over 4 meetrondes voldoende is om een ​​lokalisatie op kamerniveau te bereiken met een nauwkeurigheid van gemiddeld 92,6%, zeggen ze.

Als je dat hebt gedaan, is het gewoon een kwestie van wachten. Op voorwaarde dat er niets beweegt binnen het doelgebouw, zal het wifi-signaal constant zijn. Maar elke kleine beweging verandert het signaal op een manier die eenvoudig te meten is.

Zhu en co laten zien hoe verschillende bewegingen het signaal op verschillende manieren veranderen. Het openen van een deur verandert bijvoorbeeld het veld in twee aangrenzende kamers en is dus eenvoudig te herkennen. Rondlopen zorgt voor grote vervormingen, en zelfs een actie zoals typen zorgt voor kleine veranderingen die een wifi-ontvanger van een smartphone kan opvangen.

Het team zegt verder dat ze deze aanpak hebben getest met Nexus 5 en Nexus 6 Android-smartphones om in 11 verschillende kantoren en appartementen te kijken die het team mocht observeren, waarvan vele meerdere wifi-zenders bevatten.

Extra zenders verbeteren de nauwkeurigheid van de nadering. We zien dat met meer dan 2 wifi-apparaten in een gewone kamer, onze aanval meer dan 99% van de aanwezigheid en beweging van de gebruiker kan detecteren in elke kamer die we hebben getest, zeggen de onderzoekers.

Het is niet moeilijk voor te stellen hoe een kwaadwillende acteur dit zou kunnen gebruiken om te bepalen of een gebouw bezet of leeg was.

Het team zegt dat er verschillende verdedigingen zijn tegen dit soort aanvallen, zoals geofencing wifi-signalen, maar deze zijn moeilijk te implementeren en hebben een beperkte effectiviteit. De meest veelbelovende vorm van verdediging lijkt het toevoegen van ruis aan de signalen; de onderzoekers hopen dit in de toekomst verder uit te werken.

Ondertussen suggereert dit werk dat alleen al de aanwezigheid van wifi-signalen een aanzienlijk risico voor de privacy vormt. Terwijl we ons dagelijks leven enorm verbeteren, onthullen [draadloze transmissies] ook onbewust informatie over onszelf en onze acties, zeggen Zhu en co. Vooralsnog wordt dit risico grotendeels over het hoofd gezien. Daar zal snel verandering in moeten komen.

Referentie: arxiv.org/abs/1810.10109 : vijandige wifi-detectie

zich verstoppen