Senest.dk Redaktion
Tyske forskere har vist at standard-WiFi kan udpege hvem der bevæger sig i et rum.
Metoden kræver hverken kamera, ny hardware eller at den overvågede selv har en mobil i lommen. Det er nok, at en router står tændt i nærheden.
Bag opdagelsen står et hold fra Karlsruhe Institut for Teknologi (KIT) i Tyskland. Holdet præsenterede angrebet, som de kalder BFId, ved sikkerhedskonferencen ACM CCS i Taipei i oktober 2025, og resultaterne er offentliggjort af KIT.
Studiet omfattede 197 personer og opnåede en præcision, som KIT selv beskriver som “næsten 100 procent”. Det er det største datasæt, der hidtil er brugt i den slags WiFi-baseret identifikation, skriver Tom’s Hardware, der opgør tallet til 99,5 procents nøjagtighed.
Beamforming sladrer i klar tekst
Trickset ligger i en funktion, som har siddet i routere siden WiFi 5: beamforming. Tilsluttede enheder sender løbende oplysninger til routeren om, hvordan signalet rammer dem, så routeren kan rette antennen mod brugeren. Disse beskeder, kaldet beamforming feedback information (BFI), sendes ukrypteret.
Det betyder, at enhver WiFi-adapter i nærheden kan opsnappe data om, hvordan radiobølgerne brydes og reflekteres i rummet, uden at logge på netværket.
“Ved at observere udbredelsen af radiobølger kan vi skabe et billede af omgivelserne og af de personer, der er til stede,” siger professor Thorsten Strufe, der leder forskningen ved KIT’s institut for informationssikkerhed KASTEL.
Han understreger, at det ikke kræver, at den person, man vil identificere, har en WiFi-enhed på sig.
Virker uanset gang og vinkel
Forskerne lod de 197 deltagere bevæge sig ind i et rum fra forskellige vinkler og med forskellige gangmønstre. Modellen kunne genkende dem alligevel, og præcisionen forblev tæt på 100 procent.
Førsteforfatter Julian Todt advarer om konsekvenserne i pressemeddelelsen via EurekAlert:
“Den her teknologi gør hver eneste router til et potentielt overvågningsredskab,” siger han.
Hans kollega Felix Morsbach tilføjer, at det i dag stadig er nemmere for både myndigheder og kriminelle at bruge andre overvågningsmetoder, men at de allestedsnærværende trådløse netværk på sigt kan blive en næsten altdækkende overvågningsinfrastruktur.
Forskere presser ny WiFi-standard
KIT-holdet retter samtidig en appel til standardiseringsorganet IEEE. Ingeniørerne arbejder lige nu på den kommende WiFi-standard 802.11bf, som formaliserer brugen af WiFi som sensor til netop at registrere bevægelse og personer i et rum.
Forskerne mener, det er en af de sidste lejligheder til at indbygge privatlivsbeskyttelse direkte i protokollen, før den slags sensing bliver standard i almindelig forbrugerelektronik.
“Teknologien er kraftfuld, men indebærer samtidig risici for vores grundlæggende rettigheder, især privatlivet,” siger Strufe.
For en dansk forbruger ligger pointen i, at en router købt i en almindelig elektronikbutik kan blive til en passiv sensor for nogen i nabolejligheden, hvis vedkommende kender opskriften. Kryptering af selve trafikken hjælper ikke, fordi beamforming-beskederne sendes i klar tekst.
Den fagfællebedømte artikel, “BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information”, er publiceret i konferencens proceedings med DOI 10.1145/3719027.3765062.
