Uma nova e perturbadora pesquisa mostra que roteadores Wi-Fi padrão, selecionados aleatoriamente, podem escanear seu corpo para identificar você com precisão.
Uma nova e perturbadora pesquisa mostra que roteadores Wi-Fi padrão, selecionados aleatoriamente, podem escanear seu corpo para identificar você com precisão.
Se você já tem paranoia em relação à vigilância digital, talvez seja melhor pensar duas vezes antes de continuar a leitura.
Novas descobertas de pesquisa do Instituto de Tecnologia de Karlsruhe (KIT) mostram que os roteadores WLAN comuns em nossas casas apresentam uma séria falha de proteção de dados que pode ser usada para identificar qualquer pessoa dentro de seu alcance.
O estudo, divulgado pelo Gizmodo, utilizou sistemas de aprendizado de máquina para identificar indivíduos com 99,5% de precisão. Para isso, os pesquisadores exploraram uma vulnerabilidade no processo conhecido como Beamforming Feedback Information (BFI).
Esse método foi introduzido para permitir que os roteadores direcionassem os sinais Wi-Fi especificamente para os dispositivos conectados, em vez de cobrir toda a área como antes.
Embora o beamforming seja excelente para conectividade de rede, apresenta desvantagens significativas para a privacidade de dados. Dispositivos conectados a um roteador via beamforming precisam transmitir sinais constantemente para serem detectáveis.
Como os roteadores estão constantemente enviando e recebendo sinais, o sinal é inevitavelmente afetado por fatores como animais de estimação, paredes e pessoas.
Essa discrepância entre os sinais distorcidos esperados pelos roteadores e os efetivamente recebidos permitiu que os pesquisadores identificassem 161 participantes individuais usando dados BFI que, inadvertidamente, capturaram suas características físicas.
Mesmo quando as pessoas mudavam a forma de andar ou carregavam objetos como mochilas e caixas, o sistema alcançava uma precisão de 50 a 60%, de acordo com a equipe do KIT.
"O funcionamento é semelhante ao de uma câmera normal, com a diferença de que, no nosso caso, usamos ondas de rádio para a detecção em vez de ondas de luz", disse Thorsten Strufe, coautor do estudo, em um comunicado à imprensa.
Para piorar a situação, esses dados são basicamente de livre acesso para todos – os dados de feedback não são apenas descriptografados, mas também podem ser acessados sem nunca se estabelecer uma conexão direta com o roteador.
“Demonstramos que as identidades podem ser determinadas de forma confiável usando hardware disponível comercialmente, já amplamente utilizado em muitas residências e áreas públicas”, escreveu a equipe em sua publicação. “Como esse hardware está chegando a milhões de lares, as preocupações com a privacidade são sérias.”
Os resultados obtidos com o KIT contrastam com outros sistemas de rastreamento de WLAN, como o sistema desenvolvido por pesquisadores da Universidade Sapienza de Roma.
Esse método, chamado "WhoFi", utiliza informações sobre o status do canal que são muito mais difíceis de capturar com equipamentos disponíveis comercialmente, mas ainda assim consegue identificar pessoas com uma precisão alarmantemente alta através de paredes.
O estudo da WhoFi destacou o fator anonimato: a suposição de que o sistema de sensores pode detectar a presença de pessoas, mas não pode identificá-las.
A equipe do KIT discorda veementemente dessa afirmação e argumenta que a tecnologia de sensores WLAN apresenta riscos significativos à proteção de dados, independentemente disso.
“Mesmo que possam existir casos de uso legítimos, consideramos explicitamente a determinação de identidade por meio de sensores WLAN como uma violação da privacidade”, escrevem eles.
"Essa visão reflete os sérios riscos associados à onipresença das redes Wi-Fi, à sua capacidade de penetrar paredes e detectar sinais sem linha de visão direta, e ao fato de que isso provavelmente ocorreria sem consentimento explícito."
Embora sejam necessárias mais pesquisas, os cientistas falam abertamente sobre as implicações de suas descobertas iniciais. Em sua conclusão, a equipe do KIT escreve que as autoridades reguladoras e as empresas que buscam padronizar sensores WLAN devem "considerar urgentemente a proteção eficaz de dados" ou, caso contrário, "abandonar completamente o beamforming".
Conclusão:
Essas descobertas são preocupantes, já que quase todas as residências possuem um roteador Wi-Fi. Teoricamente, uma vez que você tenha sido identificado pelo seu roteador (desde que ele utilize a tecnologia beamforming), outras redes Wi-Fi ao redor do mundo poderiam "enxergá-lo" enquanto você passa por perto.
Essa tecnologia poderia ser integrada ao seu perfil biométrico como uma identificação infalível e à prova de adulteração. As câmeras podem capturar seu rosto para identificação, mas você não pode se esconder do Wi-Fi.
