كشفت دراسة أجراها باحثون من معهد كارلسروه للتكنولوجيا في ألمانيا عن ثغرة محتملة في شبكات Wi-Fi الحديثة، يمكن استغلالها لتتبع الأشخاص والتعرف عليهم من خلال إشارات الراديو الصادرة عن أجهزة التوجيه «الراوتر»، حتى دون الحاجة إلى امتلاك الشخص المستهدف هاتفًا أو جهازًا متصلًا بالشبكة.
وحذر الباحثون من أن هذه التقنية قد تحول أجهزة الراوتر المنتشرة في المنازل والمكاتب والأماكن العامة إلى أدوات محتملة للمراقبة، إذ يمكن التقاط بعض الإشارات اللاسلكية وتحليل التغيرات التي تطرأ عليها عند مرور الأشخاص في نطاقها.
كيف يمكن لإشارات Wi-Fi التعرف على الأشخاص؟
تعتمد التقنية على ما يعرف باسم Beamforming Feedback Information (BFI)، وهي معلومات ترسلها الأجهزة المتصلة بالراوتر إلى نقطة الوصول في شبكات Wi-Fi 5 والأجيال الأحدث، بهدف مساعدة الشبكة على تحسين سرعة الاتصال واستقراره وتوجيه الإشارات بشكل أكثر كفاءة، وبحسب الباحثين، فإن هذه الإشارات تنتقل عبر الهواء ويمكن التقاطها بواسطة أجهزة أخرى موجودة في المكان، إذ لا تكون بيانات BFI مشفرة بالشكل الذي يمنع التقاطها من أجهزة خارجية.
وعندما يمر شخص داخل نطاق الإشارات اللاسلكية، فإن جسمه وحركته يتسببان في تغيرات طفيفة في طريقة انتشار الموجات، ويمكن لهذه التغيرات أن تشكل نمطًا مميزًا مرتبطًا بطريقة حركة الشخص ومشيه.
لا تحتاج إلى كلمة مرور Wi-Fi
أظهرت الدراسة أن المهاجم لا يحتاج إلى الوصول فعليًا إلى جهاز الراوتر أو معرفة كلمة مرور شبكة Wi-Fi حتى يتمكن من مراقبة هذه الإشارات، وباستخدام جهاز مزود ببطاقة Wi-Fi، مثل جهاز كمبيوتر محمول أو Raspberry Pi، إلى جانب برمجيات متخصصة، يمكن التقاط إشارات BFI وتحليل التغيرات التي تحدث فيها أثناء تحرك الأشخاص داخل المكان.
وأجرى الباحثون تجارب على 197 متطوعًا، وتمكن النظام من إعادة التعرف على الأشخاص بدقة بلغت 99.5% في التجربة الرئيسية، أي تحديد أن الشخص نفسه الذي جرى رصد نمط حركته سابقًا هو الذي ظهر مرة أخرى في وقت لاحق، لكن هذه النتيجة لا تعني أن أي راوتر يمكنه معرفة اسم أي شخص يدخل المكان تلقائيًا؛ إذ يحتاج النظام إلى بيانات سابقة تساعده على ربط نمط الحركة بالشخص المستهدف.
خطر محتمل على الخصوصية
ويرى الباحثون أن التقنية قد تثير مخاوف تتعلق بالخصوصية، خصوصًا إذا جرى وضع أجهزة للاستماع إلى إشارات Wi-Fi في أماكن مثل المكاتب أو المقاهي، وفي هذا السيناريو، يمكن للمراقب، بعد تكوين قاعدة بيانات تربط أنماط المشي بأشخاص محددين، معرفة ما إذا كان شخص معين قد مر بالمكان، حتى لو لم يكن يحمل هاتفًا أو أي جهاز متصل بشبكة Wi-Fi.
وقال جوليان تودت، أحد الباحثين المشاركين في الدراسة، إن هذه التقنية تجعل كل جهاز راوتر وسيلة محتملة للمراقبة، مشيرًا إلى إمكانية التعرف على شخص يمر بشكل متكرر أمام مقهى يمتلك شبكة Wi-Fi، ثم التعرف عليه لاحقًا دون أن يدرك ذلك.
الباحثون يطالبون بحماية بيانات Wi-Fi
ودعا فريق البحث إلى توفير حماية أكبر لبيانات BFI ضمن معايير Wi-Fi المستقبلية، محذرًا من أن المشكلة قد تؤثر على عدد كبير من أجهزة الراوتر الحديثة التي تعتمد على هذه التقنيات، وتستند النتائج إلى البحث العلمي BFId: Identity Inference Attacks Utilizing Beamforming Feedback Information، الذي أعده باحثون من معهد كارلسروه للتكنولوجيا.