Pesquisadores identificam pessoas por meio de roteadores Wi-Fi comuns com 99,5% de precisão — técnica funciona com roteadores padrão

Pesquisadores do Karlsruhe Institute of Technology (KIT), na Alemanha, publicaram um estudo que revela um método impressionante para identificar indivíduos em um ambiente usando dados de beamforming não criptografados transmitidos por dispositivos Wi-Fi. Essa técnica permite reconhecer apenas pela movimentação das pessoas, alcançando uma precisão de 99,5%, mesmo que elas não estejam carregando dispositivos Wi-Fi.

O sistema, denominado BFId, não requer hardware especializado nem acesso à rede Wi-Fi em questão, e funciona independentemente de as pessoas monitoradas possuírem dispositivos sem fio. A equipe testou essa abordagem com 197 participantes, estabelecendo um novo recorde em conjuntos de dados para identificação baseada em Wi-Fi. Os resultados serão apresentados na ACM Conference on Computer and Communications Security (CCS) em Taipei.

Embora já existam iniciativas que utilizam informações do estado do canal (CSI) para identificar pessoas com base na forma de andar, essas técnicas necessitam de firmware adaptado e geralmente não estão disponíveis em muitos dispositivos. A extração de CSI até agora era limitada em menos de 6% dos equipamentos Wi-Fi em uso.

A técnica BFId opera com informações de feedback de beamforming (BFI). Introduzida no Wi-Fi 5 (802.11ac), essa tecnologia permite que pontos de acesso direcionem transmissões para dispositivos específicos. Durante esse processo, dispositivos conectados medem periodicamente o canal sem fio e enviam feedback ao roteador, que é transmitido de forma não criptografada, permitindo que qualquer adaptador Wi-Fi configurado no modo de monitoramento capture esses dados.

Um único dispositivo de espionagem pode registrar feedback de beamforming de todos os clientes na rede simultaneamente, capturando múltiplas perspectivas de qualquer pessoa na área. Em contraste, ataques baseados em CSI só conseguem obter uma única perspectiva por nó malicioso.

Os pesquisadores descobriram que o BFI superou significativamente o CSI em precisão na identificação, alcançando 99,5% em comparação aos 82,4% do CSI, mesmo sendo uma versão menos precisa e mais compressa dos dados de CSI. Isso se deve a uma filtragem de ruído mais eficiente oferecida pela compressão do BFI, além de uma resolução espacial superior, já que cada ponto de dados BFI contém 740 características, enquanto o CSI possui apenas 212.

A equipe também explorou diversas formas de mitigação, como a redução na frequência de relatórios de beamforming, mas isso teve um efeito mínimo na precisão do BFI, mesmo em taxas de amostragem bastante degradadas. Criptografar transmissões de BFI exigiria mudanças no padrão do Wi-Fi e poderia comprometer a compatibilidade com dispositivos antigos.

Conforme destacado por um professor da instituição, a tecnologia é poderosa, mas traz riscos significativos aos direitos fundamentais, especialmente à privacidade. A IEEE publicou a emenda 802.11bf em 2025, que formaliza a detecção de presença e o monitoramento ambiental via Wi-Fi, mas os pesquisadores alertam que o padrão carece de proteções adequadas de privacidade e defendem que salvaguardas sejam implementadas antes da ampla adoção dessa tecnologia.