IT之家 10 月(yue) 12 日消息，即使你并(bing)未(wei)攜(xie)帶智(zhi)能(neng)手機(ji)，只要經過一家提供(gong) Wi-Fi 服務的咖(ka)啡館，你的身份也可能(neng)被識別。

德國卡爾斯魯厄理工學院（Karlsruhe Institute of Technology, KIT）的(de)研(yan)究人(ren)員(yuan)發現，僅(jin)通過 Wi-Fi 信號(hao)即可實現對個體的(de)身份識(shi)別。他們(men)指出，這種技術(shu)構成了對個人(ren)隱私(si)的(de)重大(da)威(wei)脅。如今，要(yao)推斷一個人(ren)的(de)身份，已不再(zai)需要(yao)其隨身攜帶智能(neng)(neng)手(shou)機或平板(ban)設備(bei) —— 只要(yao)有 Wi-Fi 設備(bei)在其周圍相互通信，就足以實現追蹤與識(shi)別。該(gai)技術(shu)能(neng)(neng)夠生成類似于攝(she)像頭(tou)拍攝(she)的(de)畫面(mian)，但其基(ji)礎是無(wu)線電波而非可見光。研(yan)究團隊呼吁，在未來的(de)無(wu)線通信標準中(zhong)必須建(jian)立相應(ying)的(de)隱私(si)保護機制。

“通過觀(guan)察無線電(dian)波的(de)傳播情況，我們(men)可(ke)以重建出周(zhou)圍(wei)環境乃至其中人物的(de)圖(tu)像，”KIT 卡(ka)斯特爾信息安全與(yu)可(ke)靠性研究所（KASTEL）的(de)托爾斯滕?施特魯費（Thorsten Strufe）教授表示，“其原理類似于普通相(xiang)機，唯一的(de)區別(bie)在于：我們(men)使用的(de)是無線電(dian)波而不是光(guang)波來生成圖(tu)像。”這位網絡安全專(zhuan)家(jia)解(jie)釋道，“因(yin)此(ci)，您是否隨身攜帶 Wi-Fi 設備已(yi)不再重要(yao)。”即使關閉了(le)個人設備也無濟(ji)于事：“只要(yao)您周(zhou)圍(wei)的(de)其他 Wi-Fi 設備處于活(huo)躍狀態(tai)，就足夠了(le)。”

“這項技術使得每一臺路(lu)由器都可能變成潛在(zai)的(de)(de)(de)監(jian)控(kong)工具，”來自 KASTEL 的(de)(de)(de)朱利安?托(tuo)特（Julian Todt）警告說。“如(ru)果(guo)您(nin)經(jing)常路(lu)過某家提供 Wi-Fi 網(wang)(wang)絡(luo)(luo)的(de)(de)(de)咖啡館，您(nin)的(de)(de)(de)身份可能在(zai)毫(hao)無察覺的(de)(de)(de)情況下(xia)被(bei)記(ji)錄并識別 —— 例如(ru)被(bei)政府機構(gou)或企業(ye)所(suo)(suo)利用。”施特魯費強調，雖然(ran)情報機構(gou)或網(wang)(wang)絡(luo)(luo)犯罪分子目前已有(you)更簡便的(de)(de)(de)監(jian)控(kong)手段(duan)，但“無處(chu)不在(zai)的(de)(de)(de)無線網(wang)(wang)絡(luo)(luo)正逐漸構(gou)建起(qi)一個近(jin)乎全面覆蓋(gai)的(de)(de)(de)監(jian)控(kong)基礎設施”。事實上，如(ru)今幾乎所(suo)(suo)有(you)的(de)(de)(de)家庭、辦公室、餐廳和公共場(chang)所(suo)(suo)都部署了 Wi-Fi 網(wang)(wang)絡(luo)(luo)。

據IT之家了(le)解(jie)，與(yu)依賴(lai)激光雷達（LIDAR）傳(chuan)感器或以(yi)往基于(yu)信道狀態(tai)信息(xi)（Channel State Information, CSI）的 Wi-Fi 監測(ce)方(fang)法(fa)不(bu)同，這(zhe)種(zhong)新型識(shi)別技術不(bu)需要任何專用(yong)(yong)硬件。攻(gong)擊(ji)者僅需使用(yong)(yong)標(biao)準的商用(yong)(yong) Wi-Fi 設(she)備即可實施追蹤。其核心(xin)機(ji)制(zhi)在于(yu)利用(yong)(yong)合法(fa)用(yong)(yong)戶設(she)備向路由器發送的反饋信號(hao) —— 即波束成形反饋信息(xi)（Beamforming Feedback Information, BFI）。這(zhe)些(xie)信號(hao)以(yi)明文形式傳(chuan)輸(shu)，可被第三(san)方(fang)截獲和讀取。通過對來自多個角度的 BFI 數(shu)據進行分析(xi)，系統可以(yi)生成多視角的人體輪(lun)廓圖像，進而(er)用(yong)(yong)于(yu)身份(fen)識(shi)別。一旦背(bei)后的機(ji)器學習模型完成訓練(lian)，整個識(shi)別過程僅需數(shu)秒鐘即可完成。

在一項涉及 197 名參(can)與(yu)者的實(shi)驗中(zhong)，研(yan)究(jiu)團隊實(shi)現了接近 100% 的身份(fen)識別準確(que)(que)率，且不受觀察(cha)角度或行走姿態(tai)的影響。“這項技術能力強(qiang)大，但同時也對我(wo)們(men)基本權利 —— 尤其是隱私權，構成了嚴峻挑(tiao)戰，”施特魯費(fei)強(qiang)調。研(yan)究(jiu)人員緊急呼吁，在即將制定(ding)的 IEEE 802.11bf Wi-Fi 標(biao)準中(zhong)納入充分的隱私保護(hu)措施，以防止該技術被濫用，確(que)(que)保公眾的數字安(an)全與(yu)自由。

廣告聲明：文(wen)內含有的對外跳(tiao)轉(zhuan)鏈(lian)接（包括不限于超(chao)鏈(lian)接、二維碼、口令(ling)等形式），用于傳遞更(geng)多信息(xi)，節省甄選時間，結果僅供參考，IT之家(jia)所(suo)有文(wen)章均包含本聲明。