WiFi İletişimi ile Kimlik Belirleme Yöntemi Geliştirildi
Karlsruhe Teknoloji Enstitüsü’nde (KIT) görevli bilim insanları, çevredeki WiFi iletişimini pasif olarak kaydederek, insanların kimliklerinin, telefon bulundurmasalar bile tespit edilebileceğini ortaya koyan bir yöntem geliştirdiklerini açıkladı. Bu işlem için özel bir ekipman gerekmiyor; çevredeki bir router ve normal WiFi trafiği yeterli olabiliyor.
Radyo Dalgaları ile Görüntüleme
Araştırmacıların vurguladığı bir nokta var: Kendi telefonunuzu kapatsanız bile, çevrenizdeki diğer cihazlar WiFi üzerinden iletişim kuruyorsa, radyo dalgaları insan vücudu ile etkileşime geçip “ayırt edilebilir” desenler oluşturabiliyor. Ekip, bu durumu, ışık yerine radyo dalgalarıyla çalışan bir “kamera” olarak tanımlıyor: Ortamın radyo tabanlı bir görüntüsü oluşturuluyor ve bu görüntüden birey tanınabiliyor.
Özel Ölçümler Gerekmeden Tanıma
Bu çalışmanın ilginç bir yönü, geleneksel WiFi izleme yöntemlerinde sıkça karşılaşılan özel ölçümlere veya ek sensörlere ihtiyaç duymaması. Yaklaşımın temelinde, WiFi ağlarında cihazların router’a gönderdiği beamforming geri bildirimleri (BFI) bulunuyor. Bu geri bildirimlerin şifrelenmeden iletilebildiği durumlarda, menzil içindeki biri bu verileri toplayarak yapay zeka modeli ile işleyip kişiyi tanıyabiliyor.
Araştırmacılar, düzenli olarak aynı kafenin önünden geçen bir bireyin orada “etiketlenip” daha sonra farklı bir noktada yeniden tanınma olasılığının bulunduğunu belirtiyor. Ayrıca, görünmez olmasının, kameradan farklı olarak dikkat çekmeyen bir izleme katmanı yaratabileceği ifade ediliyor.
Testlerde 197 katılımcının neredeyse yüzde 100 doğruluk oranıyla ayırt edilebildiği kaydediliyor; bu durum, yürüyüş tarzından veya kaydın alındığı açıdan bağımsız bir şekilde gerçekleşebiliyor. Model eğitildikten sonra tanıma işleminin sadece birkaç saniye içinde tamamlanabildiği bildiriliyor.
Gelecek İçin Güçlü Mahremiyet Önlemleri
Bu sebeple, araştırmacılar, yakın gelecekteki IEEE 802.11bf standardında mahremiyet koruma önlemlerinin daha etkin bir şekilde tasarlanması gerektiğini savunuyorlar.
Peki, bugün ne yapabilirsiniz? Tam anlamıyla bir koruma sağlamak zor; çünkü sorun, sizin cihazınızdan ziyade ortamın WiFi trafiğiyle ilgili. Ancak riskleri azaltmak için şu adımları atabilirsiniz:
- Kalabalık yerlerde “açık WiFi” aramasını kapatmak,
- İşletmeler ve evler için router ayarlarında beamforming / MU-MIMO gibi özellikleri gözden geçirmek,
- Router yazılımını güncel tutmak ve üreticinin güvenlik duyurularını takip etmek,
- Özellikle hassas alanlarda (toplantı odası gibi) gereksiz WiFi trafiğini azaltmak, pratikte fayda sağlayabilir.
Ancak asıl kritik çözümün, standart düzeyinde (yani WiFi’nin “kural kitabında”) mahremiyet önlemlerinin güçlendirilmesi gerektiği anlaşılıyor.