На 28-ій щорічній Міжнародній конференції з мобільних обчислень і мереж канадські вчені представили дрон Wi-Peep. Він може визначати місцеперебування кожного пристрою, підключеного до WiFi, у обраному приміщенні. Про це пише видання Gizmodo.
Що сталося
Дослідники з Університету Ватерлоо (Онтаріо) використали дрон за $20, щоб створити повітряний сканер. Він може визначати місцезнаходження кожного пристрою, підключеного до Wi-Fi, у вашому домі.
Дослідники Алі Абеді і Діпак Васішт називали цей пристрій Wi-Peep. Вони кажуть, що він є «атакою на конфіденційність, яка розкриває місцезнаходження». Він може маніпулювати даними в мережах WiFi і використовувати їх, щоб бачити крізь стіни. Або, якщо точніше, наближено визначати місцезнаходження пристроїв за допомогою сканування.
Дослідники кажуть, що їхній пристрій використовує недоліки безпеки в IEEE 802.11 — бездротовому протоколі для локальних мереж доступу, який має довгу історію проблем з перехопленням даних і прослуховуванням.
Як це можливо
Завдяки «лазівці» в системі безпеки більшості мереж WiFi. Фактично всі смарт-пристрої налаштовані на автоматичне реагування на спроби контакту з іншими гаджетами, що знаходяться в їх зоні. Навіть якщо мережа захищена паролем. Щоб маніпулювати цією вразливістю, Wi-Peep випромінює сигнал ToF, який намагається встановити контакт з локальними пристроями. Це згодом дозволяє приховано локалізувати конкретні пристрої з підтримкою WiFi-мережі в межах певної будівлі або району.
Чому це цікаво
Абеді та Васішт сподіваються, що їхнє дослідження призведе до розробки кращого захисту для протоколів WiFi, щоб майбутні ітерації не були такими вразливими до атак.
Дослідники не приховують стурбованість тим, що хакер, озброєний цим пристроєм, потенційно може визначити місцезнаходження мешканців будинку, камер спостереження і навіть датчиків для захисту від злодіїв в будинку:
«Грабіжник може використовувати цю інформацію, щоб знайти цінні речі, такі як ноутбуки. Визначити ідеальні можливості, коли людей або немає вдома, або вони знаходяться далеко від певної зони (наприклад, всі в підвалі), відстежуючи їхні смартфони або смарт-годинники» — зазначають вони.
Під час своєї презентації Абеді також висунув гіпотезу, що інструмент може бути використаний для «відстеження переміщень охоронців всередині банку за їхніми телефонами або смарт-годинниками».