Įprastas WiFi gali tapti nematomu stebėjimo įrankiu
Vokietijos Karlsrūhės technologijos instituto mokslininkai parodė, kad įprasti WiFi tinklai gali būti naudojami žmonėms atpažinti pagal tai, kaip radijo bangos atsispindi nuo jų kūno ir aplinkos. Tam nereikia kameros, mikrofono, išmaniojo telefono kišenėje ar specialaus sekimo įrenginio. Pakanka įprastų belaidžio ryšio signalų, kurie jau veikia namuose, biuruose, kavinėse, oro uostuose ir kitose viešose erdvėse.
Tyrėjai perspėja, kad tokia technologija gali tapti nauja nematomo stebėjimo forma. Žmogus gali būti atpažintas net tada, kai nesinešioja jokio aktyvaus įrenginio, o jo telefonas yra išjungtas. Svarbiausia sąlyga – aplinkoje turi veikti kiti WiFi įrenginiai, kurie bendrauja su maršrutizatoriumi ir sukuria pakankamai radijo signalų analizei.
Mokslininkai šią sistemą lygina su kamera, tik vietoje šviesos bangų čia naudojamos radijo bangos. Profesorius Thorstenas Strufe iš KASTEL – Karlsrūhės technologijos instituto Informacijos saugumo ir patikimumo instituto – aiškina, kad stebint radijo bangų sklidimą galima sukurti patalpos ir joje esančių žmonių vaizdą. Skirtumas tas, kad žmogus tokio „vaizdo“ nemato ir paprastai net neįtaria, kad jis galėtų būti kuriamas.
Toks atradimas keičia patį privatumo suvokimą. Iki šiol dauguma žmonių privatumą siejo su kameromis, mikrofonais, telefonų buvimo vietos duomenimis ar socialinių tinklų sekimu. WiFi atrodė kaip paprasta interneto infrastruktūra. Dabar aiškėja, kad ta pati infrastruktūra teoriškai gali tapti tylia stebėjimo sistema.
Tyrėjai pasiekė beveik 100 proc. atpažinimo tikslumą
Karlsrūhės technologijos instituto komanda tyrime su 197 dalyviais parodė, kad sistema galėjo nustatyti žmonių tapatybę beveik 100 proc. tikslumu. Atpažinimas veikė nepriklausomai nuo stebėjimo kampo ar žmogaus eisenos. Tai ypač svarbu, nes ankstesnės panašios technologijos dažnai priklausė nuo konkrečios padėties, judėjimo arba specialios įrangos.
Technologija remiasi tuo, kad žmogaus kūnas, drabužiai, judesiai ir laikysena keičia radijo bangų sklidimą patalpoje. Kai WiFi signalai atsispindi nuo sienų, baldų ir žmonių, jie sukuria tam tikrą radijo „parašą“. Mašininio mokymosi modelis, gavęs pakankamai tokių duomenų, gali išmokti atpažinti konkretų žmogų.
Tyrimo autoriai metodą vadina BFId – tapatybės nustatymo ataka, naudojanti beamforming feedback information, arba BFI. Tai yra grįžtamoji informacija, kurią WiFi įrenginiai siunčia maršrutizatoriui, kad ryšys būtų geresnis. Problema ta, kad ši informacija perduodama nešifruota ir gali būti perskaitoma asmens, esančio signalo veikimo zonoje.
Kai mašininio mokymosi modelis jau apmokytas, žmogaus atpažinimas gali užtrukti vos kelias sekundes. Tai nereiškia, kad kiekvienas namų maršrutizatorius šiandien automatiškai seka žmones. Tačiau tyrimas rodo, kad pati techninė galimybė jau egzistuoja, o apsaugos mechanizmai dar nepakankamai aiškūs.
Pavojus kyla ne tik iš telefonų ar kamerų
Privatumo diskusijose dažnai sakoma: išjunk kamerą, užklijuok kompiuterio kamerą, nenaudok mikrofono, neimk telefono į jautrius susitikimus. Šis tyrimas rodo, kad tokios priemonės gali būti nepakankamos, jeigu aplinkoje veikia belaidžiai tinklai. Net jei žmogus neturi savo įrenginio, aplinkiniai WiFi signalai vis tiek gali sukurti jam atpažinti reikalingą radijo vaizdą.
Tyrėjai pabrėžia, kad technologija neveikia taip, kaip tradicinis įsilaužimas į telefoną. Čia nebūtina užkrėsti žmogaus įrenginio, pavogti slaptažodžio ar įjungti kameros. Pakanka stebėti, kaip įprasti WiFi įrenginiai komunikuoja tarpusavyje ir kaip šiuos signalus keičia patalpoje esantys žmonės.
Tai ypač neramina todėl, kad WiFi tinklai yra beveik visur. Jie veikia butuose, mokyklose, viešbučiuose, prekybos centruose, biuruose, oro uostuose, kavinėse ir viešajame transporte. Kamera paprastai matoma. Mikrofoną galima įtarti. O maršrutizatorius kambario kampe dažniausiai atrodo kaip nuobodus techninis daiktas, kurio niekas nevertina kaip galimo stebėjimo įrankio.
Tyrėjas Julianas Todtas perspėja, kad tokia technologija kiekvieną maršrutizatorių gali paversti potencialia stebėjimo priemone. Jo pateiktas pavyzdys paprastas: jei žmogus reguliariai praeina pro kavinę su WiFi tinklu, teoriškai jis galėtų būti atpažintas ir vėliau vėl identifikuotas toje pačioje ar panašioje aplinkoje.
Įrangos nereikia keisti – pakanka įprasto WiFi
Vienas svarbiausių šio tyrimo aspektų yra tai, kad metodui nereikia specialios brangios įrangos. Ankstesni bandymai naudoti WiFi signalus žmonių stebėjimui dažnai rėmėsi specialiais jutikliais arba vadinamąja CSI informacija – kanalo būsenos duomenimis, rodančiais, kaip signalas pasikeičia atsispindėjęs nuo aplinkos. Naujasis metodas naudoja įprastesnį WiFi ryšio elementą – BFI duomenis.
BFI naudojama tam, kad maršrutizatorius geriau nukreiptų signalą į prijungtus įrenginius. Kitaip tariant, tai nėra kenkėjiška funkcija. Ji sukurta ryšio kokybei pagerinti. Tačiau tyrėjai parodė, kad ši informacija gali būti panaudota ir kitaip – kaip netiesioginis patalpos bei joje esančių žmonių atspindys.
Tai yra klasikinė technologijų saugumo problema. Funkcija sukurta vienam tikslui, bet vėliau paaiškėja, kad ji gali būti panaudota visai kitam. Pats WiFi tinklas nėra „blogas“. Problema atsiranda tada, kai neapsaugoti techniniai duomenys tampa žaliava stebėjimo sistemai.
Dėl to tyrėjai ragina imtis apsaugos priemonių būsimoje IEEE 802.11bf WiFi standarto versijoje. Jų teigimu, privatumo saugikliai turi būti įtraukti į pačią technologinę infrastruktūrą, o ne palikti vartotojams, kurie dažniausiai net nežino, kad tokia rizika egzistuoja.
Labiausiai neramina viešos erdvės ir autoritariniai režimai
Namų privatumas yra tik viena šios problemos dalis. Dar didesnė rizika gali atsirasti viešose erdvėse, kur žmonės juda per daugybę WiFi signalų laukų. Kavinės, traukinių stotys, prekybos centrai, universitetai, oro uostai ir biurų pastatai jau dabar pilni belaidžių tinklų. Jei tokia technologija būtų pritaikyta masiškai, žmogaus buvimas erdvėje teoriškai galėtų būti fiksuojamas be jo telefono, veido atpažinimo ar kortelės nuskaitymo.
Tyrėjai ypač perspėja dėl autoritarinių valstybių. Tokia technologija galėtų būti naudojama protestuotojams, aktyvistams, žurnalistams ar opozicijos atstovams sekti. Tradicinės kameros bent jau matomos. WiFi stebėjimas būtų tylesnis, nes žmogus paprastai nežino, kada ir kur radijo signalai gali būti analizuojami.
Felixas Morsbachas iš tyrėjų komandos pripažįsta, kad šiuo metu slaptosioms tarnyboms ar nusikaltėliams dažnai yra paprastesnių būdų sekti žmones – nulaužtos vaizdo kameros, išmanieji durų skambučiai, telefonų duomenys ar tradicinės stebėjimo sistemos. Tačiau WiFi pavojus ypatingas tuo, kad ši infrastruktūra jau yra visur ir nekelia įtarimo.
Čia ir slypi didžiausias skirtumas. Viena kamera stebi konkrečią kryptį. Vienas telefonas seka konkretų naudotoją. O WiFi tinklai sudaro aplinką, kurioje žmonės tiesiog juda kasdien. Jeigu tokia aplinka gali tapti atpažinimo sistema, privatumo problema tampa daug platesnė nei vien atskiras įrenginys.
Tai dar ne masinis sekimas kiekviename bute, bet signalas aiškus
Svarbu nekurti panikos. Šis tyrimas nereiškia, kad kiekvienas kaimyno maršrutizatorius šiandien jus atpažįsta, seka ir perduoda duomenis. Tam reikia techninių žinių, tinkamo duomenų rinkimo, mašininio mokymosi modelio apmokymo ir prieigos prie signalo informacijos. Tai dar nėra paprasta vartotojiška funkcija.
Tačiau privatumo istorijoje pavojai dažnai prasideda būtent taip: iš pradžių kaip laboratorinis metodas, vėliau kaip specializuota technologija, dar vėliau kaip komercinis įrankis. Veido atpažinimas, telefonų buvimo vietos analizė ar interneto sekimo slapukai taip pat neatsirado kaip masinė kasdienė praktika per vieną dieną.
Tyrimas svarbus todėl, kad jis iš anksto parodo, kur gali atsirasti nauja stebėjimo riba. Jeigu WiFi signalai gali būti naudojami kaip nematomos kameros, tuomet reikalingos taisyklės, techniniai saugikliai ir aiškus teisinis reguliavimas dar prieš technologijai tampant plačiai naudojamai.
Vartotojui šiandien nėra daug paprastų apsaugos priemonių. Telefono išjungimas nepadeda, jei aplink veikia kiti WiFi įrenginiai. Maršrutizatoriaus išjungimas namuose gali sumažinti riziką, bet viešose erdvėse žmogus nekontroliuoja aplinkinių tinklų. Todėl tikroji apsauga turi būti ne individuali, o sisteminė – šifravimas, standartų pakeitimai, prieigos ribojimas ir aiškios privatumo taisyklės.
Privatumo ateitis spręsis ne tik ekranuose, bet ir ore
Šis tyrimas primena, kad skaitmeninis privatumas nebėra vien slaptažodžių, kamerų ir programėlių klausimas. Mūsų aplinka pilna nematomų signalų: WiFi, Bluetooth, mobiliojo ryšio, išmaniųjų daiktų, jutiklių ir belaidžių tinklų. Kuo daugiau šių signalų, tuo daugiau galimybių juos analizuoti ne tik pagal pradinę paskirtį.
Technologijų istorijoje beveik visada kartojasi tas pats modelis. Pirma sukuriama patogi funkcija. Tada paaiškėja, kad jos duomenys gali būti naudojami papildomai. Galiausiai kyla klausimas, ar visuomenė spės sukurti apsaugos taisykles prieš tai, kai stebėjimo praktika taps įprasta.
WiFi identifikavimo tyrimas yra būtent toks įspėjimas. Jis nerodo, kad interneto maršrutizatorius jau tapo nauju slaptuoju agentu kiekvienuose namuose. Bet jis rodo, kad net paprasčiausia ryšio infrastruktūra gali įgyti stebėjimo savybių, jei jos duomenys nėra tinkamai apsaugoti.
Pagrindinė išvada aiški: ateities privatumo kova vyks ne tik dėl kamerų, telefonų ir socialinių tinklų. Ji vyks ir dėl nematomų radijo bangų, kurios kasdien tyliai pereina per mūsų kambarius, biurus, kavines ir viešąsias erdves.
Šaltiniai:
Karlsruhe Institute of Technology. (2025). The Spy Who Came in from the WiFi: Beware of Radio Network Surveillance!
https://www.kit.edu/kit/english/pi_2025_069_the-spy-who-came-in-from-the-wifi-beware-of-radio-network-surveillance.php
ScienceDaily. (2026). Ordinary WiFi can now identify people with near perfect accuracy
https://www.sciencedaily.com/releases/2026/05/260522023127.htm
Todt, Julian; Morsbach, Felix; Strufe, Thorsten. (2025). BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information. ACM Conference on Computer and Communications Security
https://doi.org/10.1145/3719027.3765062
DAO narių vertinimas
Straipsnio publikavimą patvirtino 4 iš 5 priskirtų DAO narių
Straipsnis yra aktualus ir informatyvus, aptariant privatumo grėsmes, susijusias su WiFi technologijomis. Jame pateikiama naudingos informacijos, kaip apsisaugoti nuo galimų pavojų, kas yra svarbu daugeliui skaitytojų.
Straipsnis pateikia tikslią informaciją apie WiFi atpažinimą ir jo poveikį privatumo apsaugai, taip pat siūlo sprendimus, kaip apsisaugoti, todėl jis atitinka etikos standartus.
Straipsnis yra aktualus, nes nagrinėja privatumo problemas, susijusias su technologijų plėtra, kas yra svarbu šiuolaikinėje visuomenėje. WiFi atpažinimo tema yra ypač reikšminga Lietuvoje, kur vis daugiau žmonių naudojasi išmaniaisiais įrenginiais.
Straipsnis pateikia svarbią informaciją apie WiFi atpažinimo technologiją ir jos galimas privatumo grėsmes, kas yra aktualu šiuolaikiniam skaitytojui. Taip pat siūlo praktinius patarimus, kaip apsisaugoti, todėl jis turi visuomeninę naudą.
Straipsnyje akcentuojamos privatumo grėsmės, tačiau trūksta subalansuoto požiūrio ir optimistinių aspektų, kas gali sukelti nepagrįstą nerimą skaitytojams.
