Группа исследователей из Университета Ватерлоо создала устройство на базе дронов, которое может видеть сквозь стены с помощью сетей Wi-Fi.
Устройство под названием Wi-Peep, после подлета к зданию, использует Wi-Fi сеть, чтобы быстро идентифицировать и определять местоположение любых устройств с поддержкой Wi-Fi внутри.
Wi-Peep использует лазейку, которую исследователи называют Polite Wi-Fi. Даже если сеть защищена паролем, смарт-устройства автоматически реагируют на попытки установления контакта с любого устройства в пределах досягаемости. Wi-Peep отправляет несколько сообщений на устройство, а затем измеряет время отклика на каждое, что позволяет определить местоположение устройства в пределах метра.
Доктор Али Абеди, адъюнкт-профессор информатики Университета Ватерлоо, объясняет значение этого открытия.
«Устройства Wi-Peep похожи на свет в видимом спектре, а стены — на стекло», — сказал Абеди. «Используя аналогичную технологию, можно было бы отслеживать перемещения охранников внутри банка, следя за местоположением их телефонов или смарт-часов. Точно так же вор может определить местоположение и тип смарт-устройств в доме, включая камеры видеонаблюдения, ноутбуки и смарт-телевизоры, чтобы найти подходящего кандидата для взлома. Кроме того, работа устройства через дрон означает, что его можно использовать быстро и удаленно без особых шансов обнаружения пользователем».
В то время как ученые исследовали уязвимость безопасности Wi-Fi в прошлом, используя громоздкие и дорогие устройства, Wi-Peep примечателен своей доступностью и простотой транспортировки. Команда Абеди построила его, используя купленный в магазине беспилотник и легко приобретаемое оборудование за 20 долларов.
«Как только была обнаружена лазейка Polite Wi-Fi, мы поняли, что такая атака возможна», — сказал Абеди.
Команда построила Wi-Peep, чтобы проверить свою теорию, и быстро поняла, что любой человек с нужным опытом может легко создать подобное устройство.
Абеди надеется на то, что это открытие может повлечь за собой внесение изменений в протоколы Wi-Fi следующего поколения. Тем временем он призывает производителей чипов Wi-Fi ввести искусственное, рандомизированное изменение времени отклка устройства, что сделает расчеты, подобные тем, которые использует Wi-Peep, крайне неточными.
