你關(guān)掉手機(jī)，以為自己隱身了。

但德國卡爾斯魯厄理工學(xué)院（KIT）的研究人員告訴你：沒用。

他們最新展示的一套系統(tǒng)，僅憑房間里普通WiFi路由器發(fā)出的無線信號，就能以接近100%的準(zhǔn)確率識別出一個人的身份，無論這個人是否攜帶任何聯(lián)網(wǎng)設(shè)備。這項研究計劃在臺北舉行的ACM計算機(jī)與通信安全會議（CCS）上正式發(fā)表，目前已在網(wǎng)絡(luò)安全和隱私保護(hù)領(lǐng)域引發(fā)廣泛震動。

這套系統(tǒng)的工作原理，聽起來有點像科幻小說。

WiFi路由器在日常運(yùn)行時，會持續(xù)向連接的設(shè)備發(fā)送無線電波，設(shè)備則會向路由器反饋一種叫做"波束成形反饋信息"（BFI）的數(shù)據(jù)，告訴路由器當(dāng)前無線環(huán)境的狀態(tài)，幫助優(yōu)化信號質(zhì)量。這種反饋數(shù)據(jù)在傳輸過程中完全未加密，任何處于信號覆蓋范圍內(nèi)的人都可以被動讀取。

問題在于，這些信號在傳播過程中會被房間里的墻壁、家具，以及人體反射和散射。人的體型、步態(tài)、體表輪廓各不相同，對無線電波的反射模式也因人而異，形成類似"無線電指紋"的特征。KIT團(tuán)隊將這些BFI數(shù)據(jù)喂給機(jī)器學(xué)習(xí)模型，讓AI系統(tǒng)學(xué)習(xí)每個人獨(dú)特的反射特征，訓(xùn)練完成后，系統(tǒng)只需幾秒鐘就能完成識別。

在對197名參與者進(jìn)行的測試中，系統(tǒng)的識別準(zhǔn)確率接近100%，且不受觀察角度和行走姿態(tài)變化的影響。

KIT信息安全與可靠性研究所的托爾斯滕·斯特魯夫教授解釋說："通過觀察無線電波的傳播，我們可以構(gòu)建周圍環(huán)境和在場人員的圖像。這與普通攝像頭的工作原理類似，區(qū)別在于我們使用的是無線電波而非光波。"他補(bǔ)充道，是否攜帶WiFi設(shè)備根本不是決定性因素，因為附近其他連接到同一網(wǎng)絡(luò)的設(shè)備產(chǎn)生的信號，就已經(jīng)足夠系統(tǒng)正常工作。

這項研究最讓人不安的地方，恰恰在于它不需要任何特殊硬件。

以往的WiFi感知技術(shù)通常依賴專門改裝過的設(shè)備或特定的信道狀態(tài)信息（CSI）采集工具，部署成本高，技術(shù)門檻也高。但這套新系統(tǒng)直接利用現(xiàn)有路由器的日常通訊數(shù)據(jù)，理論上意味著任何一臺量產(chǎn)WiFi路由器都可能被改造成身份識別終端，而被監(jiān)控的人對此毫無察覺。

研究員朱利安·托特提出了一個非常具體的場景：如果你經(jīng)常路過一家提供公共WiFi的咖啡館，在不知情的情況下，你的無線電"體型特征"可能已經(jīng)被系統(tǒng)記錄和學(xué)習(xí)，此后每次經(jīng)過都會被靜默識別，并可能被某些機(jī)構(gòu)或企業(yè)在其他場合重新認(rèn)出。

研究員費(fèi)利克斯·莫斯巴赫指出，目前情報機(jī)構(gòu)若要監(jiān)控公民，往往還需要入侵監(jiān)控攝像頭或智能門鈴等設(shè)備，這些行為留有痕跡、面臨法律風(fēng)險。但WiFi信號監(jiān)控的威脅性質(zhì)截然不同：它是被動的、無形的，融入了城市基礎(chǔ)設(shè)施的毛細(xì)血管，"幾乎不會引起任何懷疑"。

全球范圍內(nèi)，家庭、辦公室、咖啡館、機(jī)場、醫(yī)院都部署著數(shù)以億計的WiFi路由器，這意味著這套技術(shù)一旦被濫用，其覆蓋范圍將遠(yuǎn)超任何現(xiàn)有的攝像頭監(jiān)控網(wǎng)絡(luò)，而且成本幾乎可以忽略不計。

研究團(tuán)隊明確表示，他們公布這項研究的目的，是推動國際標(biāo)準(zhǔn)制定機(jī)構(gòu)在即將發(fā)布的IEEE 802.11bf WiFi標(biāo)準(zhǔn)中納入更嚴(yán)格的隱私保護(hù)機(jī)制，從技術(shù)層面限制BFI數(shù)據(jù)被惡意讀取的可能性。

斯特魯夫的判斷直截了當(dāng)："這項技術(shù)很強(qiáng)大，但同時也給我們的基本權(quán)利，特別是隱私權(quán)，帶來了風(fēng)險。"

在那之前，每次你走進(jìn)一個有WiFi信號的空間，那些肉眼不可見的無線電波，或許正在默默勾勒你的輪廓。