Если кто-то вдруг задумает совершить ограбление какого-либо здания, то ему будет полезно заранее узнать, где находятся такие ценные гаджеты, как смарт-телевизоры или ноутбуки. Новое исследование показало, что беспилотник, оснащенный дешевым устройством Wi-Peep, позволит с точностью до метра определить местонахождение ценных устройств.
Dr. Ali Abedi flies a Wi-Peep-equipped droneUniversity of Waterloo
Потенциальная проблема безопасности была обнаружена группой ученых из канадского Университета Ватерлоо под руководством профессора Али Абеди.
Технология использует существующую техническую уязвимость, которую исследователи называют "вежливым Wi-Fi". Суть в том, что даже в защищенных паролем Wi-Fi сетях устройства все равно реагируют на попытки связи, предпринимаемые любым другим девайсом в радиусе действия сети.
Вот тут-то в игру вступает Wi-Peep.
Устройство весом 10 граммов, созданное учеными из готовых комплектов радиодеталей стоимостью всего 20 долларов, монтируется на обычный любительский дрон, который затем совершает облет вокруг здания. Во время выполнения своей "миссии" Wi-Peep отправляет сигналы Wi-Fi - они проходят сквозь стены и попадают внутрь здания, где их принимают все имеющиеся там устройства, подключенные к Wi-Fi.
В ответ устройства передают собственный сигнал, который улавливается Wi-Peep. Измеряя время, прошедшее между отправкой сигнала и получением ответа, можно определить местоположение устройств внутри здания с точностью до 1 метра.
Наряду с возможностью использования этой технологии для проверки зданий на предмет вероятного взлома, ее можно было бы применять и для определения местонахождения охранников в таких предприятиях, как банки, отслеживая местонахождение их смартфонов или умных часов.
Следует отметить, что уже существуют экспериментальные системы, которые используют Wi-Fi для обнаружения и отслеживания людей через стены, излучая сигналы, а затем отслеживая отражение этих сигналов от тел людей. Однако такие системы все еще достаточно сложны и громоздки, поэтому они будут гораздо менее скрытными, чем небольшой дистанционно управляемый беспилотник, оснащенный Wi-Peep.
"Для того, чтобы наши устройства не реагировали на чужие устройства, нам необходимо устранить лазейку для вежливого Wi-Fi на фундаментальном уровне", - утверждает Абеди. "Мы надеемся, что наша работа поможет разработать протоколы следующего поколения".
Одним из предложенных им краткосрочных решений является введение искусственной, случайной переменной во времени отклика устройств, что позволит замаскировать их местоположение относительно аппарата, подобного Wi-Peep.
Доклад об этом исследовании был недавно представлен на 28-й ежегодной Международной конференции Mobile Computing and Networking.
Source: University of Waterloo 1. (https://uwaterloo.ca/news/media/waterloo-researchers-discover-security-loophole-allowing)
