WiFi sinyalleriyle kimlik tanıma: Beamforming teknolojisinin gizlilik açığı
Sıradan bir WiFi yönlendiricisi, sizin ya da çevrenizdekilerin fiziksel varlığını kamera kullanmadan tespit edebiliyor ve neredeyse %100 doğrulukla kimliğinizi tanımlayabiliyor. Karlsruhe Institute of Technology (KIT) araştırmacıları, WiFi cihazlarının sinyal kalitesini artırmak için kullandığı "beamforming feedback" adlı tekniğin, aslında her bireyin radyo dalgaları üzerinde bıraktığı benzersiz izleri ortaya çıkardığını gösterdi. Tanımlama için hedef kişinin WiFi cihazı taşıması gerekmez—odada başka cihazlar aktif olduğu sürece sistem çalışıyor.
Araştırmacılar 197 katılımcı üzerinde yaptıkları testlerde, WiFi sinyallerinin oda içinde yansıma ve kırınım desenleri üzerinden bireyleri farklı açılardan ve yürüyüş tarzlarında tanımlayabildiklerini kanıtladılar. Makine öğrenmesi modeli bir kez eğitildikten sonra tanımlama işlemi sadece birkaç saniye sürüyor. Bu sonuçlar ACM Conference on Computer and Communications Security'de Taipei'de sunuldu.
Beamforming feedback nedir ve neden şifresiz?
WiFi yönlendiricileri ve cihazlar arasındaki iletişim hızını artırmak için "beamforming" adında bir teknik kullanılır. Bu teknik, sinyalin hedef cihaza doğrudan yönlendirilmesini sağlar ve böylece güç kaybı azalır. Bunun için yönlendirici ve cihaz arasında sürekli "beamforming feedback information" (BFI) adı verilen sinyal geri bildirimleri paylaşılır.
BFI sinyalleri tüm modern WiFi cihazları tarafından şifresiz olarak iletilir. Bu bir tasarım kararı değil, standarttaki teknik bir zorunluluk: beamforming işlemi WiFi el sıkışması ve şifreleme protokollerinden önce gerçekleşir, çünkü hızlı ve düşük gecikmeli olmalıdır. Sonuç olarak, menzil içindeki herhangi bir dinleyici bu sinyalleri yakalayabilir.
Normalde BFI sinyalleri yalnızca antenler arası sinyal kalitesi hakkında teknik veri taşır. Ancak KIT araştırmacıları, bu verilerin bireyleri tanımlamak için kullanılabileceğini keşfettiler. İnsan vücudu radyo dalgalarını emer ve yansıtır; her kişinin boy, duruş, yürüyüş hızı ve hareket tarzı bu yansıma desenlerini değiştirir. Makine öğrenmesi modelleriyle bu desenler analiz edilerek bireyler ayırt edilebilir. Teknik, kameranın ışık dalgalarıyla yaptığını radyo dalgalarıyla yapıyor—ancak radyo dalgaları duvarlardan geçebilir ve karanlıkta da çalışır.
Pasif tanımlama: hedef kişinin WiFi cihazı taşıması gerekmez
Tanımlanacak kişinin WiFi etkin bir cihaz taşıması gerekmez. Odada başka aktif WiFi cihazları olduğu sürece—örneğin başka bir kişinin telefonu, akıllı termostat, dizüstü bilgisayar—sistem hedef kişiyi tanımlayabiliyor. Bu, tekniği pasif bir gözetim aracına dönüştürüyor.
Klasik WiFi izleme yöntemleri hedef kişinin cihazının MAC adresini ya da bağlantı geçmişini takip eder. Bu durumda kişi WiFi'yi kapatabilir, MAC adresi rastgeleleştirmesi kullanabilir ya da cihazı evde bırakabilir. Ancak BFI tabanlı tanımlama fiziksel varlığın kendisini algılıyor. Hedef kişi telefonsuz, saatsiz, herhangi bir elektronik cihaz taşımadan odaya girdiğinde bile çevredeki diğer WiFi cihazlarının sinyalleri üzerindeki etkisiyle tanımlanabiliyor.
Potansiyel kötüye kullanım senaryoları: kafi̇lerden ofi̇slere
Teknik henüz akademik araştırma aşamasında olsa da, pratikte kullanılabilecek senaryolar var. Bir saldırgan halka açık WiFi ağlarına erişim sağladığında—kafede, havalimanında, alışveriş merkezinde—çevredeki insanları tanımlayabilir. BFI sinyalleri şifresiz olduğu için bunu yapmak teknik olarak kolaydır.
Apartman ya da ofis binalarında, kötü niyetli biri çevredeki WiFi trafiğini izleyerek belirli bireylerin ne zaman, nerede olduğunu takip edebilir. Klasik kamera gözetiminden farklı olarak bu teknik duvar arkasında da çalışır. Araştırmacılar tekniğin hırsızlık, taciz, kurumsal casusluk için kullanılabileceğini belirtmiştir. Ancak şu anda bu tekniğin yaygın şekilde kötüye kullanıldığına dair kanıt yoktur.
IEEE 802.11bf standardı ve gizlilik koruması
KIT araştırmacıları, IEEE 802.11bf WiFi standardına gizlilik korumalarının eklenmesini talep ettiler. IEEE 802.11bf, WiFi'nin gelecek nesil sensing yeteneklerini düzenleyen yeni bir standarttır ve WiFi sinyallerinin hareket tespiti, varlık algılama ve ortam haritalaması amaçlarıyla kullanılmasını resmileştirecek.
Ancak henüz gizlilik korumalarına dair kesin bir karar alınmadı. BFI sinyallerinin şifrelenmesi beamforming işleminin doğasıyla çelişebilir, çünkü geri bildirim hızlı ve düşük gecikmeli olmalıdır. Şifreleme bu sürece gecikme ekler. Olası çözümler şunları içerebilir: BFI sinyallerinin anonimleştirilmesi ya da gürültü eklenmesi; WiFi cihazlarının kullanıcıya BFI paylaşımını açıp kapatma seçeneği sunması; BFI paylaşımını yalnızca güvenilir cihazlarla sınırlayan yetkilendirme mekanizmaları; belirli aralıklarla BFI desenlerini değiştiren rastgeleleştirme teknikleri.
Ancak bu çözümlerin hiçbiri şu anda yaygın WiFi donanımında bulunmaz. Mevcut tüm WiFi 5, WiFi 6 ve WiFi 7 cihazları BFI sinyallerini şifresiz olarak iletiyor.
WiFi algılamanın yaygın kullanım alanları
WiFi sinyallerinin radyo dalgaları üzerinden çevre algılamak yeni bir fikirdir değildir, ancak KIT'in gösterdiği doğruluk seviyesi tekniğin pratik uygulamalara hazır olduğunu kanıtlıyor.
Faydalı senaryolar: Yaşlı bakımında düşme tespiti, akıllı evlerde varlık algılaması, güvenlik sistemlerinde izinsiz giriş tespiti, sağlık izlemede biyometrik veri tespiti (araştırma aşamasında).
Risk içeren senaryolar: Kamera yasağı olan yerlerde gizli gözetim, rızasız çalışan/kiracı hareketlerinin izlenmesi, kitlesel gözetim, taciz ve takip.
Türkiye'deki ağlarda güncel risk durumu ve sınırlamalar
Türkiye'de milyonlarca WiFi erişim noktası aktif ve tüm bu ağlar BFI sinyallerini şifresiz olarak iletiyor. Teorik olarak bu teknikle izleme yapılabilir, ancak pratik engeller vardır.
Halka açık WiFi kullanıcıları en açık hedef durumumuştur: kafeler, kütüphaneler, havalimanlarında kullanılan ağlar izlenebilir. Ancak ev ve ofis ağlarında başarılı kimlik tanımlama, modelin hedef bireyin hareket desenlerini önceden öğrenmiş olmasını gerektirir. Bir kez eğitildikten sonra tanımlama hızlı olsa da, eğitim aşaması önceden planlama ve erişim gerektirir.
Şu anda pratik savunma yöntemleri sınırlıdır: beamforming kapatmak bağlantı hızını düşürür ve sadece kendi yönlendiricinizi korur; MAC adresi rastgeleleştirmesi BFI tabanlı tanımlamayı engellemez; VPN veri trafiğini şifreler ama BFI sinyallerini değil.
Türkiye'de WiFi sinyallerinin pasif dinlenmesi konusunda net yasal düzenleme eksiktir. KVK Kanunu kişisel verileri korur, ancak BFI sinyallerinin "kişisel veri" olup olmadığı tartışmalıdır.
Araştırma bulguları: ne değişmesi gerekiyor
KIT'in çalışması, WiFi beamforming'in gizlilik varsayımlarını sorgulamaktadır. Standart settin ve cihaz üreticilerinin BFI sinyallerine gizlilik koruması eklemesi ya da kullanıcılara bu özellikleri kontrol etme seçeneği sunması gerekmektedir. IEEE 802.11bf standardı bu konuda bir fırsat sunuyor, ancak kararlar henüz alınmamıştır. Milyarlarca aktif cihaz şu anda korumasız durumda olduğu için değişim acildir.
