Wi-Fi ağları sessiz gözetim tehlikesi konusunda araştırmacılardan uyarı

WiFi Sinyalleriyle Gizli Kimlik Tespiti Mümkün Hale Geldi

Karlsruhe Teknoloji Enstitüsü (KIT) araştırmacılarının gerçekleştirdiği yeni bir çalışma, WiFi ağlarının beklenmedik bir şekilde izleme aracına dönüşebileceğini ortaya koyuyor. Üstelik bu sistemde kişilerin yanlarında herhangi bir elektronik cihaz bulundurmaları dahi gerekmiyor. Çalışma, bireylerin kimliklerinin belirlenmesi için telefon, dizüstü bilgisayar veya başka bir WiFi donanımına sahip olmalarının şart olmadığını gösteriyor. Yakındaki diğer cihazların router ile kurduğu sıradan bağlantı sinyalleri yeterli oluyor.

Radyo dalgaları bulundukları ortamda yayılarak duvarlar, eşyalar ve insanlar üzerinden yansıyor. Bu yansımalar, hem mekânın haritalanmasını sağlıyor hem de kişiye özgü desenler oluşturuyor. Araştırma, bu desenlerin analiz edilmesiyle radyo dalgaları aracılığıyla bir tür “görüntüleme” yapılabileceğini ortaya koyuyor. Ekipten Prof. Thorsten Strufe bu sistemi, ışık yerine radyo dalgalarının kullanıldığı bir kamera gibi tanımlıyor. Dolayısıyla kişinin kendi cihazını kapatması bu durumu değiştirmiyor; çevrede aktif olan herhangi bir WiFi cihazı tespit için yeterli oluyor.

Sistemin dayandığı temel unsur, WiFi ağlarında cihazların yönlendiriciye gönderdiği “beamforming feedback information” (BFI) adı verilen geri bildirim sinyalleri. Ağ performansını artırmak için kullanılan bu sinyaller, mevcut standartlarda şifrelenmeden aktarılıyor. Araştırmacılar, yalnızca standart bir WiFi donanımıyla bu BFI verilerini toplayarak analiz edebildiklerini gösterdi. Önceki benzer çalışmalar LIDAR sensörleri veya kanal durumu bilgisi (CSI) gerektirirken, bu yöntem doğrudan rutin ağ iletişimini kullandığı için çok daha erişilebilir görülüyor.

Toplanan BFI verileri farklı açılardan birleştirilerek her kişiye özgü ayırt edici radyo desenleri elde ediliyor. Bu veriler bir makine öğrenimi modeliyle işlendiğinde, kimlik tespiti yalnızca birkaç saniye içinde gerçekleştirilebiliyor. 197 katılımcıyla yapılan testlerde sistemin neredeyse yüzde 100 doğruluk oranına ulaştığı bildiriliyor. Ayrıca bu doğruluk, kişinin hareket tarzı veya bakış yönünden bağımsız biçimde korunabiliyor.

WiFi Ağlarıyla Mekânların Görünmeyen Bölgelerinde Bile Takip Mümkün

WiFi temelli izleme sistemleri, geleneksel kameralı gözetim teknolojilerine göre bazı belirgin avantajlara sahip. Işık koşullarından tamamen bağımsız şekilde çalışabildiklerinden, karanlıkta, sisli ortamlarda veya doğrudan görüş hattının olmadığı konumlarda da etkili olabiliyorlar. WiFi sinyallerinin duvarları aşabilmesi, fiziksel engellerin takip kapasitesini kısıtlamasını engelliyor. Görsel veriye ihtiyaç duyulmadığı için kişinin yüzü ya da kıyafeti sistem açısından önem taşımıyor; yalnızca bedenin sinyaller üzerindeki etkisi tespitte yeterli oluyor. Bu da yöntemi daha dikkat çekmeden çalışan ve geniş kapsama alanına sahip bir gözetim aracı hâline getiriyor.

Araştırmacılara göre bu gelişme, WiFi yönlendiricilerini adeta “sessiz gözlemcilere” dönüştürebilir. Günlük yaşamda sıkça önünden geçtiğimiz bir kafe veya kamusal alan, farkında olmadan kimliğimizi algılayıp yeniden tanımlayabilir. Özellikle otoriter yönetimlerde bu tarz teknolojilerin muhalifleri veya protestocuları gizlice izlemek için kullanılabileceği vurgulanıyor. Her ne kadar günümüzde istihbarat kurumları veya siber saldırganlar için CCTV gibi doğrudan araçlar bulunsa da, araştırmacılara göre her yerde bulunan kablosuz ağların fark edilmeyen bir gözetim altyapısına dönüşme olasılığı çok daha kaygı verici.

Ekibin altını çizdiği üzere, gerekli teknik ve hukuki adımlar atılmazsa, bugün yalnızca internet bağlantısı olarak gördüğümüz WiFi sistemleri farkında olmadan küresel bir izleme ağının parçası hâline gelebilir.

• #WiFi