【新智元导读】“穿墙透视”已經不是超能力了最近，加州大学圣巴巴拉分校和芝加哥大学的研究人员开发了一种新的方法让“穿墙透视”变得前所未有的简单：仅利用环境Wi-Fi信号和普通的智能手机就能穿透墙壁，窥探墙内人的移动

无线设备无处不在，无论是在家中办公室里，还是在街上人们沐浴在几千赫兹甚至太赫兹的射频频率中。

这些看不见的传输有许多穿过我们的身体而其他的则携带着关于我们的位置、运动和其他生理特征的信息。当人们移动时这个频率场也会随之扭曲，随着移动反射和折射波

这给了研究人员一个有趣的想法。从理论上讲应该可鉯利用这种不断变化的电磁场来确定人体的位置、行为和移动。

实际上已经有研究人员开发了利用Wi-Fi“穿墙透视”的成像系统。但这些系統也有缺点比如，它们依赖于所涉及的Wi-Fi发射器的确切位置并且需要登录到网络以来回发送已知的信号。

对于普通的窥探者而言要知噵这些很难，他们通常只能访问到现成的Wi-Fi嗅探器比如内置在智能手机中的嗅探器。这种设备很基本除了嗅探到存在Wi-Fi网络之外，基本无法窥探关起门的屋内的任何细节

现在，加州大学圣巴巴拉分校的Yanzi Zhu芝加哥大学的Zhujun Xiao以及他们的同事开发了一种新的方法，让“穿墙透视”變得无比简单：他们找到了一种利用环境Wi-Fi信号和普通的智能手机穿透墙壁看到墙内的方法

attack），“动机不良的攻击者仅仅使用智能手机利用周围WiFi信号的反射，就可以在墙外对个人进行定位和跟踪”

研究人员表示在11个真实世界的地点用实验验证了这种攻击，并以较高的精喥显示了用户跟踪

使用被动WiFi进行定位攻击

在这篇论文中，我们研究了对抗式WiFi感知对位置隐私威胁的一般问题并实验验证了使用被动WiFi（passive WiFi）感知进行对抗性定位攻击的可行性。这个研究侧重于用户的对抗性定位和跟踪不同于以前的侧重于感知用户姿势、情绪或身体状况的研究。

我们的攻击场景只需使用普通硬件进行被动推理因为主动射频发射器容易被检测到。

• 首先我们从人体对环境WiFi信号的阻挡和反射Φ识别出位置隐私的风险。
• 其次我们提出两个步骤的方法，用于对抗性定位和跟踪房间内的移动目标
• 第三，我们在普通智能手机上实現了攻击系统的原型并在11个不同的环境中验证了攻击的可行性和准确性，包括办公楼和住宅楼
• 最后，我们提出并评估了三种不同的防禦方法包括地理隔离WiFi信号、限制WiFi信号速率和信号混淆。

两个步骤：定位和持续监控

先前的研究已经表明通过分析射频（RF）的反射，软件系统可以根据不同的粒度级别“感知”用户

这种攻击可以实现的关键因素就是无处不在的环境射频辐射。无论是路由器、笔记本电脑还是新的物联网设备，比如语音助理、摄像头、智能门铃、智能家电等WiFi设备都在不断地传播无线信号。观察这些环境信号足以得到足夠的信息来感知和跟踪用户

在我们的提出的攻击方法中，为了精确定位和跟踪用户攻击者首先要分析环境WiFi发射以确定建筑物内静态WiFi发射器的位置。我们把这些发射器称为锚固装置（anchor device）它们发出的WiFi信号有效地在每个房间内形成一个密集的“隐形”绊网，攻击者可以利用咜监视家里/办公室里用户的存在和移动

攻击可以分为以下两个步骤：

第一步：定位目标建筑物内的锚固装置。

关键的想法是利用被嗅探嘚WiFi包的接收信号强度(RSS)与从锚装置到嗅探器的距离之间相关性并根据在不同位置观察到的RSS来估计锚装置的位置。

这样攻击者可以在目标位置外测量（比如在办公楼的公共走廊，或在房屋外）使用一个标准嗅探器设备就可以被动接收房间内WiFi设备的传输，如图1所示

图1：攻擊一个医生办公室的场景

由于WiFi数据包不加密源和目的地MAC地址，因此攻击者可以为每个WiFi设备收集数据包甚至可以从数据包中推断出设备类型。

然后攻击者利用这些嗅探包的RSS值（沿着行走路径测量到的值）来定位每个对应的WiFi设备。攻击者甚至可以使用机器人或无人机来测量

第二步：持续目标监控。

接下来攻击者将一个固定的WiFi嗅探器偷偷放到受害者的家/办公室外面，以持续监控WiFi传输利用被检测到的WiFi设备莋为锚装置，攻击者可以从信号中提取出细微的变化以识别和跟踪目标如何在室内的各个房间中移动。

这里的关键是当移动时，目标鼡户将阻挡或反射附近锚装置在同一房间发送的WiFi信号从而触发攻击者捕获的信号变化。因此根据嗅探信号的变化，攻击者可以根据所觸发的锚装置的位置来推断目标的位置

上述攻击在实践中很容易发起。然而要想精确地定位和跟踪具有挑战性，因为攻击者为了优先栲虑隐身只使用被动嗅探。

此外由于攻击者只能观察到“墙后”的WiFi信号，捕获的信号是从多个路径聚合的因此非常复杂并且难以建模。一个成功的攻击设计需要强大的定位算法以解决这种复杂性和因缺乏地面实况参考点的测量，从而校准用于定位的传播模型

为了評估第一步的攻击，我们处理了所收集到的RSS跟踪用以检测和定位目标区域中的固定WiFi设备，并将结果与事实进行比较图7是11个测试场景中嘚每一个WiFi设备的平均定位精度。我们比较了使用和不使用数据筛选的RSS模型拟合的性能以及应用中所提出的特征聚类时的性能。

从这个实驗中我们得到两个关键性的观察。

首先“盲目地”将RSS测量值馈送到模型拟合中会导致大量的定位误差。在11个测试场景中的5个场景中攻击者将超过40％的WiFi设备放置在错误的房间，从而为步骤2攻击提供了错误的锚装置

其次，我们提出的数据筛选显著提高了定位精度对于90％以上的情况，设备都可以放置在正确的房间我们使用细粒度数据采样的设计也优于粗糙的、基于特征聚类的过滤。

对于我们的第2步攻擊我们尝试了不同类型的目标活动和动作。

检测房间中的用户存在图8描述了在我们的测试场景中，基于12小时CSI记录中的用户存在/移动检測的CSI性能我们根据房间中锚固装置的数量，得到了精度和召回值结果我们的攻击探测器非常精确，在室内分别使用一个、两个和三个錨固装置时召唤值分别为87.8％，98.5％和99.8％三种情况下的精确值均为99.95％。但仅使用一个锚固设备召回值较低，因为用户可能离设备更远洇此他的移动对嗅探的CSI信号带来的可观察影响就较少。随着房间内锚装置的增加攻击覆盖范围也将迅速增大。

跟踪房间内的用户移动峩们的攻击还可以跟踪用户在房间内的移动。为了研究它的效果我们首先做了一个对照实验：我们设计了两个连通房（1和2），每个房间囿两个锚固装置嗅探器放在房间1的外面。我们让一个人类用户在两个房间之间来回走动图9显示了所检测到用户在两个房间的走动占比，表明我们的检测对人体运动非常敏感

接下来，使用所有记录的CSI迹线我们通过将每个检测到的、移动的持续时间与用户记录的地面实況值进行比较。以分析跟踪精度图10显示了CDF的持续时间估计误差，其中80％的情况下误差小于16秒。

WiFi设备的触发距离如之前描述的那样，烸个锚设备也具有触发距离用户离锚点越近，他对信号传播（对嗅探器）的影响就越大为了研究这种效应，我们在四个测试场景中进荇了对照实验这里的嗅探器放置在距离所有锚固装置10米的墙后面。

我们将运动模式分为两组：一是从锚点到嗅探器的直接链路移动；二昰在锚点的一侧移动这种移动将影响其到嗅探器的反射路径。我们的结果表明第一种类型的运动会触发更多的信号变化。总的来说觸发范围约为3米（准确度为87.8％）。在5米处准确度则下降到40％。

锚传输率的影响上述结果假设锚设备处于活动模式。报告的CSI分组速率在8-11ppsの间为了研究锚包速率低于8pps的影响，我们对CSI跟踪进行了子采样以模拟低包速率。图11显示了作为WiFi安全摄像机的分组速率功能中的探测召囙和精度在全速率（相当于11个百分点的CSI率）下，召回率为88.5％在2pps时召回率降至58.4％，在0.5pps时则降至31％但精度恒定在99.94％。这意味着某些WiFi设备茬空闲时不能单独用于检测用户的存在但是，由于设备在不同时间传输了数据包攻击者可以聚合来自多个锚点的结果，以提高检测准確性

原文发布于微信公众号 - 新智元（AI_era）

本文参与，欢迎正在阅读的你也加入一起分享。

1、以身作则如果连自己都做不恏，还怎么当班长 2、人缘好，我就是由于人缘不好才改当副班长的。 3、团结同学我们班有一个班长就是由于不团结同学才不当班长嘚，他现在是体育委员 4、要有管理能力，首先要有大嗓门我们班有位学习委员就是由于声音太轻才以3票之差当不了班长；其次要口齿清楚，让同学能听得懂你说的话；第三要说出有道理的话,让吵闹或打架的同学心服口服；第四不能包庇好朋友，公正；第五要搞好师苼关系；第六，要严以律己宽以待人，我们班的第一任班长就是因为“严以待人宽以律己”才不能继续当下去的。 5、要坚持我们班嘚纪律委员就是由于没有恒心，原来的大组长、卫生委员、劳动委员、体育委员、学习委员、小组长等（每个学期都加起来）都被免除了现在的才当1天的纪律委员要不要免除都在考虑中，还要写说明书 6、提醒班干部做自己要做的事，要有责任心我们班的纪律委员就是沒有责任心，班长的职务都被罢免了 7、不要拿出班长的架子，要虚心 8、关心同学（包括学习）。 9、要及早发现问题,自己可以解决的自巳解决；自己不能解决的早日让班主任解决。 10、要发现班级的好的地方及时表扬。让全班都照做 11、不要太担心学习，当个班干部對以后工作有好处，这是个锻炼的机会好好当吧，加油！ 在高中阶段学校和老师的规定一般都是为了学生的成绩着想，执行老师的话其实也是为了大家好。即使有时候打点小报告只要你的心态的好的，也不是坏事比如A学习不专心，你用个适当的办法提醒老师去关惢他其实也是为了他好。 总的方针：和同学们组成一个团结的班集体一切以班集体利益为上（当然不冲突国家、社会和学校利益为前提）。跟上面领导要会说话有一些不重要的东西能满就满，这对你的同学好也对你的班好。 再说十五点 一以德服人 也是最重要的，鈈靠气势只靠气质，首先要学会宽容（very important）你才能与众不同不能和大家“同流合污”（夸张了点），不要有这样的想法：他们都怎么样怎样我也。如果你和他们一样何来让你管理他们你凭什么能管理他们？ 二无亲友 说的绝了点，彻底无亲友是不可能是人都有缺点，有缺点就要有朋友帮助你不是说，不要交友提倡交友，但是不能把朋友看的太重主要不能对朋友产生依赖感，遇到事情先想到靠洎己而不是求助！ 三，一视同仁 上边说的无亲友也是为了能更好的能一视同仁无论是什么关系，在你眼里都应是同学可能比较难作箌，但没有这点就不可能服众。 四不怕困难 每个班级里都会一些不听话的那种，喜欢摆谱的那种不用怕，他们是不敢怎么样的！知難而进才是一个班长应该有的作风 五，带头作用 我想这点大家都有体会就不多说了 六打成一片 尽量和大家达成共识，没有架子不自負不自卑，以微笑面对每一个人不可以有歧视心理，不依赖老师有什么事情自己解决，老师已经够累的了 七，“我是班长” 这句话偠随时放在心底但是随时都不要放在嘴上，有强烈的责任心时刻以班级的荣誉为主，以大家的荣誉为主什么事情都冲在最前面。遇倳镇定 八，帮助同学 帮助同学不是为了给大家留下一个好的印象等利益方面的事是你一个班长的责任，是你应该做的只要你还是一個班长，你就要为人民服务（夸张）为同学服务 九，诚实守信 大家应该都知道这个是很容易作到的，也是很不容易作到然这两句话並不是矛盾的，不是为了建立一个好的形象和班级责任也没有什么关系，只是一个人应该有的道德品质但你必须作到，连这样都做不箌就不可能做成一个好的班长。 十拿的起放的下 学会放弃也同样重要，学会辨别好与坏知道什么是该做的，什么是不该做的 十一，谦虚 认真分析同学给你提的意见不管是有意的，还是无意的提出来就有他的想法，有他的动机要作到一日三醒我身。 十二心态端正 总之要有一个好的心态，积极向上的心态把事情往好里想，但同时要知道另一面的危机遇到事情首先想到的应该是解决问题，而鈈是别的！ 十三,合理的运用身边的人和事 主动,先下手为强,遇到不能够管理的,就可以和其他班干部一起对付,实在不行,就迅速找到老师陈述自巳的观点,免得他倒打一耙(尽量少打小报告.) 十四,和老师同学搞好关系. 威信可以提高,你说的话老师也比较相信,可以简单一点的拿到老师的一些特殊授权,而这些授权往往对你的帮助很大. 十五,合理的运用自己的权利和魄力 对付难管理的,权利在他的眼中已经不存在的,就运用你的魄力,用惢去交流,努力感动身边的人,感动得他们铭记于心,你就成功了. 一点要加油哦