Уважаемые клиенты Comcast! Теперь ваш интернет-шлюз в гостиной оснащен датчиком движения. Установка бесплатна, а данные могут быть переданы правоохранительным органам без дополнительного уведомления. Более того, исследователи уже показали , что эти же сигналы позволяют точно определить, кто находится в комнате.
Во вторник компания Comcast представила Xfinity Shield — платформу домашней безопасности, полностью построенную на основе сети Wi-Fi. Ее центральный элемент, WiFi Motion, превращает арендованный шлюз в датчик движения без дополнительной платы . По данным Comcast, у типичного клиента к сети Wi-Fi подключено около 36 устройств.
Функция WiFi Motion работает потому, что движение человека в помещении нарушает сигнальное поле между шлюзом и стационарными подключенными устройствами, такими как принтер или игровая приставка. Хотя эта функция является опциональной и, согласно рекламным материалам Comcast, не отслеживает телефоны и не работает через усилители Wi-Fi, эти ограничения являются результатом программных решений Comcast, а не ограничениями самой технологии.
Компания Comcast заявляет, что функция WiFi Motion работает «без записи видео, захвата изображений или идентификации людей».
Компания не стесняется использовать идентификацию в качестве своего продукта. Тарифный план Xfinity Shield Select за 15 долларов в месяц добавляет камеры с искусственным интеллектом, которые идентифицируют людей, домашних животных, посылки и транспортные средства. Ограничение бесплатного тарифного плана заключается в изменении всего на один артикул продукта.
В собственных условиях компании четко указано, куда могут передаваться данные. Согласно мелким шрифтом , вызвавшим критику, когда эта функция впервые появилась в прошлом году, Comcast «может раскрывать информацию, полученную с помощью функции обнаружения движения по Wi-Fi, третьим сторонам без дополнительного уведомления» в связи с расследованиями правоохранительных органов. Пользователи тогда отметили, что единственный полный способ отказаться от этой функции — это вернуть роутер Xfinity.
Истинные возможности этой технологии были продемонстрированы исследователями из Карлсруэского технологического института (KIT) в Германии в результатах, представленных в ноябре прошлого года на конференции ACM по компьютерной и коммуникационной безопасности в Тайбэе. Используя только трафик из обычной сети Wi-Fi, их система идентифицировала людей с точностью 99,5% в исследовании с участием 197 человек, независимо от угла обзора или походки человека.
Этот метод использует информацию обратной связи формирования луча (BFI) — служебные сигналы, которые каждое подключенное устройство отправляет обратно маршрутизатору, чтобы тот мог эффективно направлять свои передачи. Технология формирования луча используется в потребительском Wi-Fi-оборудовании начиная с WiFi 5. Поскольку эта обратная связь передается в незашифрованном виде, любой, кто находится в зоне действия радиосигнала, может ее прочитать и, используя обученную модель, преобразовать в приблизительное радиоизображение того, кто находится рядом.
Человеку, которого идентифицируют, вовсе не обязательно иметь при себе какое-либо устройство ; достаточно, чтобы находящиеся поблизости телефоны и ноутбуки других людей обменивались данными с маршрутизатором. «Эта технология превращает каждый маршрутизатор в потенциальное средство слежки», — предупредил Джулиан Тодт из KIT . Он описал сценарий, в котором человек, регулярно проходящий мимо кафе с работающей сетью Wi-Fi, может быть позже идентифицирован там — властями или компаниями — даже не подозревая об этом.
Одно из ограничений служит своего рода проверкой реальности: система работает только после обучения на основе радиосигнала человека . Показатель точности в 99,5% относится к повторной идентификации зарегистрированных участников, а не к идентификации незнакомца без предварительной подготовки. Атака считается успешной, когда система может сказать: «Зарегистрированный здесь человек — это тот же человек, который был зарегистрирован ранее». Таким образом, это ограничение исчезает, как только любой, обладающий достаточным охватом, начинает собирать сигналы в больших масштабах.
Процесс стандартизации уже перешел стадию предупреждения . В 2025 году IEEE ратифицировала 802.11bf, поправку, которая целенаправленно встраивает в Wi-Fi функции обнаружения — такие как обнаружение присутствия, обнаружение падений и мониторинг дыхания, — и первые реализации уже появляются на кремниевых чипах. Хотя команда KIT настаивает на включении в новый стандарт мер защиты конфиденциальности, продемонстрированная ими технология в этом не нуждается: она полностью основана на функциях формирования луча, которые используются в потребительских маршрутизаторах уже более десяти лет.
Исследователи протестировали различные способы решения проблемы. Снижение частоты отчетов о формировании луча практически не повлияло на точность даже при значительно сниженной частоте дискретизации, а шифрование обратной связи потребовало бы переписывания стандарта Wi-Fi и нарушения обратной совместимости с миллиардами развернутых устройств.
Тем временем в Америке наблюдается открытый отход системы видимого видеонаблюдения. Компания Flock Safety, разработчик сети считывателей номерных знаков, ставшая в этом году центром протестов против видеонаблюдения, на прошлой неделе объявила о новых мерах по ограничению доступа к данным — сокращении стандартного срока хранения данных с 30 до 7 дней и введении автоматической блокировки нештатных запросов. Однако собственное обоснование компании подрывает этот шаг: Flock утверждает, что более 90 процентов запросов и так завершаются в течение недели. Это произошло после летних сообщений о злоупотреблениях , расторжения контрактов более чем 50 ведомствами и юрисдикциями с января, а также уничтожения камер в нескольких штатах. Американский союз защиты гражданских свобод (ACLU) назвал эти изменения « плохо завуалированной пиар-акцией », основанной на «в значительной степени пустых обещаниях безопасности».
Камера, по крайней мере, является видимым объектом: она установлена на столбе, соседи её замечают, городские советы голосуют за её установку, и когда достаточное количество людей возмущается, её снимают. Компании Flock потребовалось десятилетие и около 120 000 камер, чтобы охватить американские дороги. Развертывание сети Wi-Fi было завершено много лет назад — по одной гостиной, кафе и офису за раз — и теперь на столбе нет ничего, на что можно было бы направить камеру.
Комментариев нет:
Отправить комментарий