Des chercheurs du KIT ont identifié 197 personnes avec un routeur WiFi ordinaire

Les ondes radio qui transportent votre signal WiFi domestique savent déjà qui se trouve dans la pièce. Les chercheurs du Karlsruhe Institute of Technology (KIT) ont passé deux ans à le prouver.

Leur système ne nécessite aucun matériel supplémentaire au-delà d’un routeur standard. Il lit les informations de retour de formation de faisceau (beamforming feedback information) — un ensemble de signaux non chiffrés que les appareils WiFi et les routeurs échangent en continu pour optimiser la transmission. Ces signaux créent une sorte de portrait radioélectrique des personnes qui se déplacent dans un espace. La manière dont le corps humain diffuse le rayonnement électromagnétique s’avère suffisamment spécifique et cohérente pour servir d’identifiant.

Dans une étude portant sur 197 participants, le système a identifié les individus avec une précision quasi parfaite. La reconnaissance ne nécessitait que quelques secondes après l’entraînement initial du modèle, et fonctionnait quel que soit l’angle d’approche ou la démarche de la personne — deux variables qui mettent en échec de nombreux systèmes basés sur des caméras. L’article, intitulé « BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information », a été accepté à la conférence ACM sur la sécurité informatique et des communications à Taipei, l’une des principales manifestations académiques dans le domaine de la recherche en sécurité.

Ce qui distingue cette approche des travaux antérieurs sur la détection par WiFi, c’est le signal exploité. Les méthodes précédentes nécessitaient un matériel LIDAR spécialisé ou des mesures détaillées de l’état du canal (channel state information) exigeant un accès au firmware du routeur. Les informations de retour de formation de faisceau sont déjà dans l’air, déjà non chiffrées, et déjà exploitables par tout dispositif à portée radio. « Cette technologie transforme chaque routeur en un potentiel moyen de surveillance », a déclaré Julian Todt, l’un des auteurs de l’article à l’institut de sécurité KASTEL du KIT.

L’équipe a développé BFId spécifiquement comme une démonstration de ce que la surveillance passive rend déjà possible. Le système peut détecter la présence d’une personne inconnue, et dès qu’il a observé un individu connu une fois, il le reconnaît à chaque passage ultérieur. Il n’y a ni voyants, ni sons d’activation, ni aucun signe indiquant à la personne identifiée qu’il se passe quelque chose.

Quelques limites méritent d’être notées. Les tests ont eu lieu dans des environnements contrôlés ; la robustesse de la technique dans des immeubles denses avec des réseaux WiFi qui se chevauchent n’a pas été établie. Le modèle nécessite une observation préalable pour construire une signature pour chaque personne — un inconnu rencontré pour la première fois est détecté comme présent, mais pas nommé. La portée du signal est limitée par la couverture radio du routeur, elle n’est pas illimitée.

Les chercheurs appellent à des garanties de confidentialité dans la future norme WiFi IEEE 802.11bf — un amendement au protocole qui ajoute délibérément des capacités de détection au WiFi. Leur argument est que le retour de formation de faisceau permet déjà involontairement la surveillance, et que la norme 802.11bf est une occasion de concevoir des protections avant que la capacité ne se généralise. Le routeur WiFi que vous possédez est peut-être déjà en train de vous observer. La prochaine génération a été conçue pour cela.

Étiquettes: cybersécurité, beamforming, BFId, IEEE 802.11bf, Karlsruhe Institute of Technology, KIT