WiFi-overvåkning: Ruteren kan kjenne deg igjen uten et eneste kamera

Vanlige WiFi-enheter sender hele tiden små tilbakemeldinger til ruteren om hvordan radiosignalet oppfører seg på veien mellom dem. Meldingene er ikke kryptert, og de er lettere å lese enn selve trafikken. Det er dem WiFi-overvåkning bygger på.

Forskere ved sikkerhetssenteret KASTEL på Karlsruhe Institute of Technology, KIT, har vist at disse meldingene er nok til å bygge et radiobasert bilde av rommet, og av menneskene som står i det.

Radiobølgene tegner et bilde

«Ved å observere hvordan radiobølgene forplanter seg, kan vi lage et bilde av omgivelsene og av personene som befinner seg der», sier professor Thorsten Strufe i instituttets egen pressemelding.

Bildet er ikke et fotografi. Det er et mønster av refleksjoner, sett fra flere vinkler samtidig, og en maskinlæringsmodell trent på slike mønstre klarer å knytte dem til en bestemt person.

En helt vanlig WiFi-enhet holder – uten spesialsensor eller kamera.

197 personer, nær 100 prosent

Forskerne testet metoden på 197 deltagere. Systemet identifiserte dem med 99,5 prosent treffsikkerhet, og det tok sekunder.

Gjenkjenningen er heller ikke avhengig av at du går på en bestemt måte eller står vendt mot ruteren. Både vinkel og gange kan endres uten at treffsikkerheten faller.

Arbeidet er gjort av Julian Todt, Felix Morsbach og Strufe, og ble lagt frem under sikkerhetskonferansen ACM CCS i Taipei i 2025 under tittelen «BFId: Identity Inference Attacks utilizing Beamforming Feedback Information».

«Denne teknologien gjør hver eneste ruter til et mulig overvåkningsverktøy», sier Todt.

Ingen standard stopper det

Studien har fått fornyet oppmerksomhet i internasjonal teknologipresse gjennom sommeren. Trikset fungerer med alle WiFi-standarder.

Forskerne ber om at personvern bygges inn i den kommende standarden 802.11bf, som nettopp handler om å bruke WiFi-signaler til å registrere bevegelse og tilstedeværelse.

Standarden skal gjøre det enklere å bruke WiFi som sensor, altså den samme egenskapen forskerne har utnyttet, bare satt i system og gjort tilgjengelig for alle som lager utstyr.

«Det spiller ingen rolle om du bærer med deg en WiFi-enhet eller ikke», sier Strufe.