Router-ul Comcast: senzor de mișcare sau identificare la 99,5%?

eea ce Comcast prezintă drept un cadou gratuit pentru clienți — un router care „vede” mișcarea din casă — ascunde de fapt o infrastructură de identificare umană atât de precisă încât cercetătorii germani au atins 99,5% acuratețe folosind doar semnalul WiFi obișnuit. Coincidență sau nu, exact în perioada în care presiunea publică forța retragerea camerelor de recunoaștere a plăcuțelor de pe stâlpi, industria a găsit o metodă de supraveghere invizibilă, fără stâlp, fără cameră, fără nimic de arătat cu degetul.

Marți, Comcast a lansat Xfinity Shield, o platformă de securitate domestică construită integral în jurul rețelei WiFi de acasă. Piesa centrală, WiFi Motion, transformă gateway-ul închiriat clienților într-un detector de mișcare, gratuit. Compania susține că un client obișnuit are aproximativ 36 de dispozitive conectate la rețeaua sa WiFi — o densitate de senzori pe care nicio cameră de supraveghere clasică nu o poate atinge.

Cum funcționează, de fapt, „gratuitatea”

WiFi Motion detectează mișcarea pentru că un corp uman care se deplocă printr-o cameră perturbă câmpul de semnal dintre router și dispozitivele staționare conectate, cum ar fi o imprimantă sau o consolă de jocuri. Funcția este opțională și, conform materialelor de lansare ale Comcast, nu urmărește telefoanele și nu funcționează prin extensoare WiFi. Dar aceste limitări sunt alegeri făcute în software de către companie — nu limitări ale tehnologiei în sine. Ce nu se menționează în comunicatele oficiale este exact această distincție: nimic nu împiedică extinderea capabilităților printr-un simplu update.

Comcast insistă că WiFi Motion funcționează „fără înregistrare video, fără captare de imagini și fără identificarea persoanelor”. Totuși, compania nu se ferește deloc de identificare ca produs comercial: varianta cu abonament de 15 dolari pe lună, Xfinity Shield Select, adaugă camere cu inteligență artificială care identifică persoane, animale de companie, colete și vehicule. Reținerea din varianta gratuită se dovedește a fi doar la un SKU distanță.

Cine primește datele — și cine beneficiază?

Termenii și condițiile companiei sunt explicite în privința destinației datelor. Potrivit clauzelor care au stârnit critici încă de anul trecut, Comcast „poate divulga informațiile generate de WiFi Motion către terți fără notificare suplimentară” în contextul unor investigații ale autorităților. Utilizatorii au remarcat atunci că singura modalitate completă de a renunța este returnarea fizică a router-ului Xfinity — cine beneficiază de un asemenea aranjament, dacă nu instituțiile care primesc acces facil la date fără proces transparent?

Cercetarea de la Karlsruhe: adevăratul potențial al tehnologiei

Adevăratele capacități ale acestei tehnologii au fost expuse de cercetătorii Institutului de Tehnologie Karlsruhe (KIT) din Germania, în cadrul unor rezultate prezentate în noiembrie la conferința ACM privind securitatea computerelor și comunicațiilor, la Taipei. Folosind doar traficul unei rețele WiFi obișnuite, sistemul lor a identificat persoane cu 99,5% acuratețe, într-un studiu pe 197 de participanți, indiferent de unghiul de vizualizare sau de modul de mers al persoanei.

Metoda exploatează informațiile de feedback pentru beamforming (BFI) — semnale tehnice pe care fiecare dispozitiv conectat le trimite înapoi către router pentru ca acesta să își direcționeze eficient transmisiile. Beamforming-ul este livrat cu echipamente WiFi de consum încă de la generația WiFi 5. Pentru că acest feedback circulă necriptat, oricine se află în raza radio îl poate citi și, folosind un model antrenat, îl poate transforma într-o imagine radio brută a persoanei prezente.

Persoana identificată nu trebuie să poarte niciun dispozitiv — este suficient ca telefoanele sau laptopurile altor oameni din apropiere să comunice cu router-ul. „Această tehnologie transformă fiecare router într-un mijloc potențial de supraveghere”, a avertizat Julian Todt de la KIT. El a descris un scenariu în care cineva care trece regulat pe lângă o cafenea cu rețea WiFi ar putea fi recunoscut ulterior — de autorități sau companii — fără să știe vreodată că s-a întâmplat asta.

Limita care dispare la scară

Există totuși o limită importantă: sistemul funcționează doar după ce a fost antrenat pe semnătura radio a unei persoane. Cifra de 99,5% acuratețe se aplică re-identificării unor participanți deja înregistrați, nu identificării unui străin din prima. Atacul reușește atunci când poate spune „persoana înregistrată aici este persoana înregistrată anterior”. Însă această limitare dispare imediat ce cineva cu resurse suficiente începe să colecteze semnături la scară largă — iar cronologia standardizării ridică semne de întrebare tocmai în acest sens.

Procesul de standardizare a depășit deja stadiul de avertisment. În 2025, IEEE a ratificat amendamentul 802.11bf, care integrează deliberat capabilități de „sensing” în WiFi — detectarea prezenței, a căderilor, monitorizarea respirației — iar primele implementări apar deja în cipuri. Deși echipa de la KIT cere măsuri de protecție a vieții private în acest nou standard, tehnica pe care au demonstrat-o nu are nevoie de așa ceva: funcționează integral pe baza unor funcții de beamforming implementate în router-ele de consum de peste un deceniu.

Contextul mai larg: supravegherea vizibilă se retrage, cea invizibilă avansează

Cercetătorii au testat și posibile măsuri de atenuare. Reducerea frecvenței rapoartelor de beamforming a afectat minim acuratețea, chiar și la rate de eșantionare drastic reduse, iar criptarea acestui feedback ar necesita rescrierea standardului WiFi și ruperea compatibilității cu miliarde de dispozitive deja instalate.

Între timp, stratul vizibil de supraveghere este în retragere deschisă în Statele Unite. Flock Safety, rețeaua de camere pentru citirea plăcuțelor de înmatriculare care a devenit punctul central al reacției anti-supraveghere din acest an, a anunțat recent măsuri de protecție — reducerea perioadei implicite de păstrare a datelor de la 30 la șapte zile și blocări automate pentru căutări anormale. Chiar justificarea companiei subminează gestul: Flock spune că peste 90% din căutări sunt oricum finalizate în interval de o săptămână. Aceste schimbări vin după o vară de rapoarte privind abuzuri, peste 50 de agenții și jurisdicții care au renunțat la contracte începând din ianuarie, și cazuri, în mai multe state, în care oamenii au distrus fizic camerele. ACLU a numit schimbările „o tentativă de PR abia deghizată”, construită pe „promisiuni de securitate în mare parte goale”.

O cameră este cel puțin un obiect vizibil: stă pe un stâlp, vecinii o observă, consiliile locale votează pentru sau împotriva ei, iar când suficient de mulți oameni se supără, ea este dată jos. Flock a avut nevoie de un deceniu și de aproximativ 120.000 de camere pentru a acoperi drumurile americane. Infrastructura WiFi a fost deja finalizată cu ani în urmă — un living, o cafenea, un birou pe rând — și nu există niciun stâlp pe care să-l arăți cu degetul. Cine beneficiază de această asimetrie dintre vizibil și invizibil rămâne întrebarea pe care rapoartele oficiale evită s-o pună.

Sursă: ZeroHedge News (zerohedge.com)