Немецкие исследователи из Технологического института Карлсруэ (KIT) показали, как стандартные Wi-Fi-роутеры могут использоваться для идентификации людей в помещении с точностью до 99,5 %. Особенность метода в том, что человеку не нужно носить с собой телефон или любое другое устройство и для слежки достаточно самого факта его присутствия в комнате, при этом оборудование применяется серийное, без аппаратных модификаций.
Технология, названная BFId, опирается на служебные данные обратной связи (beamforming), которые появились ещё в спецификациях Wi-Fi 5 (802.11ac) и с тех пор стали стандартной частью работы большинства точек доступа. Принцип таков: чтобы роутер точнее фокусировал сигнал в сторону клиента, подключённые гаджеты периодически отправляют ему сжатую информацию о состоянии радиоканала, а эти пакеты, известные как «beamforming feedback information» (BFI), передаются без шифрования на MAC-уровне. Перехватить их может любой адаптер, переведённый в режим мониторинга и доступ к самой сети и тем более пароль к ней не нужны. Данная технология работает на сетях пятого поколения, а Nokia уже прорабатывает Wi-Fi 9.
Сам метод не пытается расшифровать содержимое трафика, а фиксирует, как тело человека влияет на распространение радиоволн. Двигаясь, человек по-своему рассеивает и отражает сигнал и эти микроскопические искажения складываются в индивидуальный «отпечаток» движений, на основе которого алгоритм и определяет личность. Ранее для похожих задач обычно использовали технологию CSI (Channel State Information), но она требует модифицированных прошивок и совместимых сетевых адаптеров, поэтому такие методы оставались в основном лабораторными экспериментами. BFId работает с обычным оборудованием и не требует доступа к самому
