KIT शोधकर्ताओं ने सामान्य WiFi राउटर से 197 लोगों की पहचान की — बिना कैमरे के

आपके घर के WiFi सिग्नल को ले जाने वाली रेडियो तरंगें पहले से ही जानती हैं कि कमरे में कौन है। कार्ल्सरुहे इंस्टीट्यूट ऑफ टेक्नोलॉजी के शोधकर्ताओं ने इसे साबित करने में दो साल लगाए।

उनकी प्रणाली को एक सामान्य राउटर के अलावा किसी अतिरिक्त हार्डवेयर की जरूरत नहीं है। यह ‘बीमफॉर्मिंग फीडबैक इन्फॉर्मेशन’ को पढ़ती है — ये अनएन्क्रिप्टेड सिग्नल हैं जो WiFi डिवाइस और राउटर ट्रांसमिशन को बेहतर बनाने के लिए लगातार आदान-प्रदान करते हैं। ये सिग्नल किसी स्थान में घूमने वाले लोगों का एक तरह का रेडियो-तरंग पोर्ट्रेट बनाते हैं। मानव शरीर जिस तरह से विद्युत चुम्बकीय विकिरण को बिखेरता है, वह इतना विशिष्ट और सुसंगत निकला कि इसे पहचानकर्ता के रूप में इस्तेमाल किया जा सके।

197 प्रतिभागियों के एक अध्ययन में, सिस्टम ने लगभग 100% सटीकता के साथ व्यक्तियों की पहचान की। प्रारंभिक मॉडल प्रशिक्षण के बाद पहचान के लिए केवल कुछ सेकंड की आवश्यकता थी, और यह इस बात पर ध्यान दिए बिना काम करता था कि व्यक्ति किस कोण से आया या उसका चलने का तरीका क्या था — ये दो चर हैं जो कई कैमरा-आधारित प्रणालियों को विफल कर देते हैं। शोध पत्र, ‘BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information,’ को ताइपे में आयोजित ACM Conference on Computer and Communications Security में स्वीकार किया गया, जो सुरक्षा अनुसंधान के लिए अग्रणी शैक्षणिक मंचों में से एक है।

इस अध्ययन को पहले के WiFi-सेंसिंग शोध से अलग करने वाली बात वह सिग्नल है जिसका यह दोहन करता है। पिछले तरीकों के लिए विशेष LIDAR हार्डवेयर या विस्तृत चैनल स्टेट इन्फॉर्मेशन माप की आवश्यकता होती थी, जिसके लिए राउटर के फर्मवेयर तक पहुंच जरूरी थी। बीमफॉर्मिंग फीडबैक इन्फॉर्मेशन पहले से ही हवा में है, पहले से ही अनएन्क्रिप्टेड है, और रेडियो रेंज के भीतर किसी भी डिवाइस द्वारा पार्स करने योग्य है। KIT के KASTEL सुरक्षा संस्थान में पेपर के सह-लेखक जूलियन टोड (Julian Todt) ने कहा, ‘यह तकनीक हर राउटर को निगरानी के संभावित साधन में बदल देती है।’

टीम ने BFId को विशेष रूप से इस बात के प्रदर्शन के रूप में विकसित किया कि निष्क्रिय निगरानी पहले से ही क्या संभव बना चुकी है। सिस्टम यह पता लगा सकता है कि कोई अज्ञात व्यक्ति मौजूद है, और एक बार जब वह किसी ज्ञात व्यक्ति को देख लेता है, तो हर बार उसे पहचान लेता है। कोई रोशनी नहीं, कोई सक्रियण ध्वनि नहीं, और पहचाने जा रहे व्यक्ति को यह बताने का कोई संकेत नहीं कि कुछ हो रहा है।

कुछ सीमाओं का उल्लेख करना उचित है। परीक्षण नियंत्रित वातावरण में हुआ; यह स्थापित नहीं हुआ है कि घने अपार्टमेंट भवनों में ओवरलैपिंग WiFi नेटवर्क के साथ यह तकनीक कितनी अच्छी तरह काम करेगी। मॉडल को प्रत्येक व्यक्ति के लिए हस्ताक्षर बनाने हेतु पूर्व अवलोकन की आवश्यकता है — पहली बार मिलने वाला अजनबी उपस्थित तो पाया जाएगा, लेकिन नाम से नहीं पहचाना जाएगा। सिग्नल की रेंज राउटर की रेडियो कवरेज तक सीमित है, असीमित नहीं।

शोधकर्ता आगामी IEEE 802.11bf WiFi मानक में गोपनीयता सुरक्षा उपायों की मांग कर रहे हैं — यह एक प्रोटोकॉल संशोधन है जो जानबूझकर WiFi में सेंसिंग क्षमताएं जोड़ता है। उनका तर्क है कि बीमफॉर्मिंग फीडबैक पहले से ही अनजाने में निगरानी को सक्षम बनाता है, और 802.11bf इस क्षमता के व्यापक होने से पहले मानक में सुरक्षा उपायों को डिजाइन करने का एक अवसर है। आपका अपना WiFi राउटर शायद पहले से ही देख रहा है। अगली पीढ़ी तो देखने के लिए ही डिज़ाइन की गई थी।

टैग: साइबर सुरक्षा, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT