你的 Wi-Fi 路由器可能正在“出卖”你。德国卡尔斯鲁厄理工学院（KIT）的安全研究人员发表了一项令人震惊的研究：利用现成 Wi-Fi 路由器在正常运行期间广播的未加密波束成形反馈信息（BFI），攻击者可以以高达 99.5% 的准确率识别特定人员。
这项名为 BFId 的攻击技术无需专用硬件，无需接入目标网络，甚至在被追踪者未携带任何无线设备的情况下也能生效。这一发现揭示了现代 Wi-Fi 技术中一个广泛存在且难以修补的隐私漏洞。
核心突破：BFI 比 CSI 更危险
基于 Wi-Fi 的人员识别并非新概念，此前主要依赖信道状态信息（CSI）。然而，CSI 提取需要修改固件，且仅支持少数网卡（截至 2023 年覆盖率不足 6%）。
BFId 另辟蹊径，利用了更普遍的数据源——波束成形反馈信息（BFI）：
- 工作原理：波束成形技术允许路由器将信号定向发送给特定设备。为此，设备会定期测量信道并将压缩后的反馈（BFI）发回路由器。
- 未加密广播：这些 BFI 数据在 MAC 层以未加密方式广播，任何设置为监控模式的 Wi-Fi 适配器均可被动捕获。
- 更高准确率：尽管 BFI 是 CSI 的有损、低分辨率衍生产品，但研究发现其识别准确率反而远超 CSI。原因在于 BFI 的压缩过程起到了噪声过滤作用，且具备更高的空间分辨率。
实验结果：近乎完美的识别率
研究团队在 197 名参与者身上测试了 BFId 系统，结果令人担忧：
- 准确率：高达 99.5%。
- 普适性：适用于市面上绝大多数支持波束成形标准的现成路由器。
- 无感性：即使目标人物手机关机或未带在身上，只要其在 Wi-Fi 覆盖范围内活动，身体对无线信号的反射和遮挡变化仍会被 BFI 捕捉并用于识别步态或体态特征。
修复困境：几乎无解的隐私漏洞
研究人员测试了多种缓解措施，但效果甚微：
- 降低采样频率：即使大幅减少 BFI 报告次数，对识别准确率的影响依然很小。
- 加密 BFI 传输：这需要修改底层的 Wi-Fi 标准，且可能破坏与现有海量设备的向后兼容性，实施难度极大。
- 固件限制：由于 BFI 是协议层面的广播数据，普通用户无法通过路由器设置关闭它。
行业警示：802.11bf 标准的隐私隐忧
IEEE 于 2025 年发布的 802.11bf 修正案正式标准化了 Wi-Fi 传感技术（用于存在检测、健康监测等）。然而，KIT 团队指出，该标准缺乏足够的隐私保护机制。
随着 Wi-Fi 传感技术的广泛部署，如果不在标准层面增加严格的隐私保护措施（如匿名化处理、访问控制、数据最小化），BFId 这类攻击将从实验室走向现实，成为大规模监控的工具。
建议
BFId 研究揭示了一个严峻的现实：便利性往往以隐私为代价。波束成形技术提升了 Wi-Fi 性能，却无意中打开了生物特征识别的后门。
对于普通用户：
- 目前尚无有效的技术手段完全阻止此类被动监听。
- 意识到 Wi-Fi 环境下的隐私边界已模糊，避免在敏感场合过度依赖无线网络的“匿名性”。
对于行业与监管者：
- 亟需在 IEEE 802.11bf 及后续标准中嵌入强制性的隐私保护框架。
- 路由器厂商应探索在固件层面提供可选的 BFI 广播限制功能，哪怕以牺牲部分性能为代价。
在 Wi-Fi 传感时代到来之前，我们必须先解决“谁在监听你的信号”这一问题。
