कार्लज़ूए इंस्टीट्यूट ऑफ टेक्नोलॉजी (केआईटी) के शोधकर्ताओं ने एक नई तरह की निगरानी तकनीक के बारे में चेतावनी दी है जो वाईफाई राउटर को अदृश्य ट्रैकिंग टूल में बदल सकती है जो लोगों की पहचान करने में सक्षम है, भले ही उनके पास स्मार्टफोन या कोई कनेक्टेड डिवाइस न हो।
अध्ययन के लेखकों में से एक जूलियन टॉड ने चेतावनी दी, “यह तकनीक हर राउटर को निगरानी के संभावित साधन में बदल देती है।” “यदि आप नियमित रूप से वाईफाई नेटवर्क संचालित करने वाले कैफे से गुजरते हैं, तो आपको बिना देखे ही वहां पहचाना जा सकता है और बाद में पहचाना जा सकता है – उदाहरण के लिए सार्वजनिक अधिकारियों या कंपनियों द्वारा।”
हमला कैसे काम करता है?
शोधकर्ताओं ने बताया कि हमला, जिसे बीएफआईडी कहा जाता है, बीमफॉर्मिंग फीडबैक इंफॉर्मेशन (बीएफआई) का उपयोग करता है, जो राउटर को कनेक्टेड डिवाइस से फीडबैक सिग्नल प्राप्त करने में मदद करने के लिए वाईफाई 5 में पेश की गई एक सुविधा है।
हालाँकि, चूंकि ये फीडबैक सिग्नल लगातार अनएन्क्रिप्टेड प्रारूप में प्रसारित होते हैं, इसलिए रेंज के भीतर कोई भी मानक वाईफाई डिवाइस उन्हें निष्क्रिय रूप से रिकॉर्ड कर सकता है।
शोधकर्ताओं का कहना है कि इन संकेतों का विश्लेषण मशीन लर्निंग मॉडल का उपयोग करके नेटवर्क की सीमा के भीतर घूम रहे लोगों की “रेडियो छवियां” बनाने के लिए किया जा सकता है। उन्होंने चेतावनी दी है कि ये रेडियो-आधारित पैटर्न व्यक्तियों की पहचान करने के लिए पर्याप्त विस्तृत हैं कि उनके शरीर आसपास के वाईफाई सिग्नल को कैसे प्रभावित करते हैं।
“रेडियो तरंगों के प्रसार को देखकर, हम आसपास के वातावरण और वहां मौजूद व्यक्तियों की एक छवि बना सकते हैं,” थॉर्स्टन स्ट्रूफ़ ने समझाया। “यह एक सामान्य कैमरे की तरह ही काम करता है, अंतर यह है कि हमारे मामले में, पहचान के लिए प्रकाश तरंगों के बजाय रेडियो तरंगों का उपयोग किया जाता है।”
अध्ययन के हिस्से के रूप में, शोधकर्ताओं ने 197 प्रतिभागियों पर प्रौद्योगिकी का परीक्षण किया और दावा किया कि यह देखने के कोण या चलने की शैली की परवाह किए बिना 99.5% सटीकता के साथ व्यक्तियों की पहचान का अनुमान लगाने में सक्षम था।
हालाँकि, वास्तव में पहचाने गए लोगों को उनकी वास्तविक दुनिया की पहचान से जोड़ने के लिए, हमलावरों को अभी भी कुछ अतिरिक्त डेटा की आवश्यकता होगी। ट्रैक किए गए व्यक्ति का नाम और अन्य विवरण ढूंढने के लिए हमलावर संभावित रूप से वाईफाई-आधारित ट्रैकिंग डेटा को पहले से एकत्रित डिवाइस या स्मार्टफोन जानकारी के साथ जोड़ सकता है।
शोधकर्ताओं ने यह भी चेतावनी दी कि केवल अपना स्मार्टफोन बंद करने से आप ट्रैक होने से नहीं बच सकते। जब तक आसपास के वाईफाई उपकरण नेटवर्क के साथ संचार कर रहे हैं, रेडियो तरंगें पर्यावरण का मानचित्रण करती रहेंगी और कमरे में आने वाले किसी भी व्यक्ति को उछाल देंगी।
पेपर में चेतावनी दी गई है कि सबसे बड़ा खतरा यह है कि इस प्रकार की निगरानी कितनी अदृश्य हो सकती है। सीसीटीवी कैमरों या चेहरे-पहचान प्रणालियों के विपरीत, जिन्हें पहचानना आसान है, वाईफाई नेटवर्क पहले से ही घरों, कार्यालयों, कैफे, हवाई अड्डों और सार्वजनिक स्थानों में गहराई से अंतर्निहित हैं।
शोधकर्ताओं का कहना है कि यह अंततः वह बना सकता है जिसे वे “लगभग व्यापक निगरानी बुनियादी ढांचे” के रूप में वर्णित करते हैं जो बिना किसी संदेह के पृष्ठभूमि में चुपचाप काम कर रहा है।
उनका कहना है कि सत्तावादी शासन द्वारा इस तकनीक का बड़े पैमाने पर दुरुपयोग होने की संभावना है। स्ट्रुफ़े ने कहा कि यह प्रौद्योगिकी को असंतुष्टों या प्रदर्शनकारियों के लिए विशेष रूप से महत्वपूर्ण बनाता है जो डिजिटल ट्रैकिंग से बचने के लिए जानबूझकर अपने स्मार्ट उपकरणों को घर पर छोड़ देते हैं।
शोधकर्ता अब सुरक्षात्मक उपायों और गोपनीयता सुरक्षा उपायों को EEE 802.11bf वाईफाई मानक में शामिल करने का आह्वान कर रहे हैं।
