Учёные научили Wi-Fi распознавать людей по «отпечатку тела»

Учёные научили Wi-Fi распознавать людей по «отпечатку тела»

Учёные научили Wi-Fi распознавать людей по «отпечатку тела»

Итальянские исследователи придумали необычный способ вычислять людей — по тому, как их тела искажают проходящий Wi-Fi-сигнал. Технологию назвали WhoFi (да, название занято, но, видимо, авторов это не смутило). В основе метода лежит анализ Wi-Fi Channel State Information (CSI) — параметров, которые показывают, как сигнал проходит сквозь пространство.

Учёные утверждают, что этого достаточно, чтобы «узнать» человека, даже если у него нет с собой телефона.

Технология работает так: Wi-Fi-сигнал, проходя через помещение, взаимодействует с объектами и людьми, слегка меняя свою форму. Эти искажения можно «снять» с помощью специальных приёмников и проанализировать.

Оказывается, тело каждого человека влияет на сигнал немного по-своему — как отпечаток пальца. Если пропустить эти данные через нейросеть, можно получить уникальный цифровой «портрет».

Авторы — команда из Университета Сапиенца в Риме — утверждают, что их метод способен распознавать человека с точностью до 95,5% (на открытом наборе данных NTU-Fi). Для сравнения: похожий подход под названием EyeFi, предложенный в 2020 году, давал точность около 75%.

 

Чем эта технология лучше обычных камер? Во-первых, Wi-Fi-сигнал «видит» сквозь стены и не зависит от освещения. Во-вторых, визуально человека не снимают, так что, по мнению авторов, метод даже более «конфиденциальный», чем видеонаблюдение.

Правда, идентифицировать человека по имени или паспорту система не может — речь пока идёт только о том, чтобы «распознавать» одного и того же человека в разных местах.

WhoFi — это ещё один пример того, как из бытовой технологии вроде Wi-Fi можно выжать максимум и превратить её в инструмент наблюдения нового поколения.

У Zara утекли данные более 197 тысяч клиентов

В сеть попали данные более 197 тысяч клиентов Zara. Об этом сообщил сервис Have I Been Pwned, который проанализировал базу, связанную с недавним киберинцидентом у испанского ретейлера. По данным компании, утечка произошла у бывшего технологического подрядчика, где хранились базы, связанные с взаимодействием с клиентами на разных рынках.

Inditex ранее заявляла, что в скомпрометированных данных не было имён клиентов, телефонных номеров, адресов, паролей или платёжной информации. Работа магазинов и внутренних систем компании, по её словам, не пострадала.

Однако в базе, которую изучили в Have I Been Pwned, оказалось 197 400 уникальных адресов электронной почты, а также географические данные, сведения о покупках, SKU товаров, ID заказов и обращения в поддержку.

Ответственность за инцидент взяла на себя группировка ShinyHunters. Её члены заявили, что похитила около 140 ГБ данных, якобы получив доступ к BigQuery через скомпрометированные токены Anodot. Название взломанного подрядчика Inditex официально не раскрывала.

ShinyHunters в последние месяцы связывали с целой серией атак на крупные компании и сервисы. Группировка также известна кампаниями, в которых злоумышленники через социальную инженерию атакуют корпоративные SSO-аккаунты и затем получают доступ к связанным SaaS-приложениям.

Для клиентов Zara главный риск сейчас — фишинг. Даже если пароли и банковские карты не утекли, адреса электронной почты, данные о заказах и обращениях в поддержку могут использоваться для убедительных мошеннических писем.

Поэтому к сообщениям от Zara с просьбой перейти по ссылке, подтвердить заказ или обновить данные лучше относиться особенно осторожно.

RSS: Новости на портале Anti-Malware.ru