Usare il Wi-Fi per vedere a porte chiuse è più facile di quanto si pensasse

La signora Tech

Il Wi-Fi riempie il nostro mondo di onde radio. A casa, in ufficio e sempre più spesso nelle strade cittadine, gli esseri umani sono immersi in un campo di sottofondo costante di segnali radio a 2,4 e 5 gigahertz. E quando le persone si muovono, distorcono questo campo, riflettendo e rifrangendo le onde mentre si muovono.

Questo ha dato a più di un gruppo di ricercatori un'idea interessante. In teoria, dicono, dovrebbe essere possibile utilizzare questo campo elettromagnetico mutevole per elaborare la posizione, le azioni e il movimento degli individui. In effetti, diversi gruppi hanno creato sistemi di imaging che utilizzano il Wi-Fi per vedere attraverso i muri.

Ma tutti questi sistemi hanno degli svantaggi. Ad esempio, si affidano alla conoscenza della posizione esatta dei trasmettitori Wi-Fi coinvolti e devono essere registrati alla rete in modo che possano inviare segnali noti avanti e indietro.

Ciò non è possibile per il normale ficcanaso o guardone, che in genere potrebbe avere accesso solo a sniffer Wi-Fi standard come quelli integrati negli smartphone. Questo tipo di configurazione è semplicemente troppo semplice per rivelare dettagli utili su ciò che accade a porte chiuse, a parte la presenza della rete Wi-Fi stessa.

Almeno, questo è ciò che tutti pensavano. Oggi le cose cambiano grazie al lavoro di Yanzi Zhu presso l'Università della California, Santa Barbara, e colleghi. Questi ragazzi hanno trovato un modo per vedere attraverso i muri usando segnali Wi-Fi ambientali e un normale smartphone.

Dicono che la nuova tecnica consenta un'invasione senza precedenti della privacy. I malintenzionati che utilizzano gli smartphone possono localizzare e tracciare le persone nella loro casa o in ufficio dalle pareti esterne, sfruttando i riflessi delle trasmissioni Wi-Fi ambientali, dicono.

Prima un po' di background. Se gli esseri umani fossero in grado di vedere il mondo come fa il Wi-Fi, sembrerebbe un paesaggio bizzarro. Porte e pareti sarebbero quasi trasparenti e quasi tutte le case e gli uffici sarebbero illuminati dall'interno da una lampadina brillante, un trasmettitore Wi-Fi.

Ma nonostante la trasparenza diffusa, questo mondo sarebbe difficile da capire. Questo perché pareti, porte, mobili e così via riflettono e piegano questa luce oltre a trasmetterla. Quindi qualsiasi immagine sarebbe incredibilmente imbrattata di riflessi confusi.

Ma questo non deve essere un problema se tutto ciò che ti interessa è il movimento delle persone. Anche gli esseri umani riflettono e distorcono questa luce Wi-Fi. La distorsione e il modo in cui si muove sarebbero chiaramente visibili attraverso gli occhi Wi-Fi, anche se gli altri dettagli sarebbero macchiati. Questa pazza visione del Wi-Fi rivelerebbe chiaramente se c'era qualcuno dietro un muro e, in tal caso, se la persona si stava muovendo.

Questa è la base del guardone basato su Wi-Fi di Zhu e co. Cerca i cambiamenti in un normale segnale Wi-Fi che rivelano la presenza di esseri umani.

La sfida è in realtà ancora più difficile di quanto descritto, perché gli sniffer Wi-Fi non producono affatto un'immagine. I dati che Zhu e compagni usano sono solo una misura della potenza del segnale in una posizione specifica. Questo non ti dice nulla sulla posizione del trasmettitore. E senza saperlo, è impossibile dire dove sarebbe un essere umano che distorce il campo.

Quindi il primo passo nell'approccio dei ricercatori è individuare il trasmettitore Wi-Fi. Lo fanno misurando il cambiamento nella potenza del segnale mentre camminano fuori dall'edificio o dalla stanza di destinazione. In effetti, hanno creato un'app che utilizza gli accelerometri integrati nello smartphone per registrare questo movimento e quindi analizzare il cambiamento nella potenza del segnale mentre si muovono. In questo modo è possibile numerare la posizione del trasmettitore, anche in presenza di numerose riflessioni e distorsioni.

È anche possibile determinare esattamente dove si trova il trasmettitore all'interno di una casa, perché le planimetrie della maggior parte delle case e degli uffici negli Stati Uniti sono scaricabili da luoghi come siti Web immobiliari.

I ricercatori affermano che camminando avanti e indietro alcune volte fuori da una stanza o da un edificio, possono localizzare in modo affidabile il trasmettitore. Abbiamo scoperto che il controllo della coerenza su 4 round di misurazioni è sufficiente per ottenere una localizzazione a livello di stanza con una precisione media del 92,6%, dicono.

Fatto ciò, è solo una questione di attesa. A condizione che nulla si muova all'interno dell'edificio di destinazione, il segnale Wi-Fi sarà costante. Ma ogni piccolo movimento cambia il segnale in un modo semplice da misurare.

Zhu e compagni mostrano come vari movimenti cambiano il segnale in modi diversi. Ad esempio, l'apertura di una porta cambia il campo in due stanze adiacenti ed è quindi facile da individuare. Andare in giro crea grandi distorsioni e anche un'azione come la digitazione crea piccoli cambiamenti che un ricevitore Wi-Fi per smartphone può rilevare.

Il team continua dicendo di aver testato questo approccio utilizzando smartphone Android Nexus 5 e Nexus 6 per scrutare in 11 diversi uffici e appartamenti che il team aveva il permesso di osservare, molti dei quali contenevano diversi trasmettitori Wi-Fi.

Ulteriori trasmettitori migliorano la precisione dell'approccio. Vediamo che con più di 2 dispositivi Wi-Fi in una stanza normale, il nostro attacco può rilevare oltre il 99% della presenza e del movimento degli utenti in ogni stanza che abbiamo testato, affermano i ricercatori.

Non è difficile immaginare come un attore malintenzionato possa usarlo per capire se un edificio era occupato o vuoto.

Il team afferma che esistono varie difese contro questo tipo di attacco, come il geofencing dei segnali Wi-Fi, ma sono difficili da implementare e hanno un'efficacia limitata. La forma di difesa più promettente sembra essere l'aggiunta di rumore ai segnali; i ricercatori sperano di svilupparlo in modo più dettagliato in futuro.

Nel frattempo, questo lavoro suggerisce che la semplice presenza di segnali Wi-Fi rappresenta un rischio significativo per la privacy. Pur migliorando notevolmente la nostra vita quotidiana, [le trasmissioni wireless] rivelano anche inconsapevolmente informazioni su noi stessi e le nostre azioni, affermano Zhu e co. Per il momento, questo rischio è stato ampiamente trascurato. Questo dovrà cambiare rapidamente.

Rif: arxiv.org/abs/1810.10109 : Rilevamento Wi-Fi contraddittorio

nascondere