Liebe Comcast-Kunden: Der Internet-Router in Ihrem Wohnzimmer fungiert nun als Bewegungssensor. Dieser Service ist kostenlos, und die Daten können ohne weitere Benachrichtigung an die Strafverfolgungsbehörden weitergeleitet werden. Darüber hinaus haben Forscher bereits nachgewiesen, dass anhand dieser Signale genau festgestellt werden kann, wer sich im Raum befindet.
Am Dienstag stellte Comcast „Xfinity Shield“ vor, eine Plattform für die „Heimsicherheit“, die vollständig auf dem WLAN-Netzwerk basiert. Ihr Herzstück, „WiFi Motion“, verwandelt den gemieteten Router ohne zusätzliche Kosten in einen Bewegungsmelder. Laut Comcast sind bei einem typischen Kunden etwa 36 Geräte mit dem WLAN verbunden.
„WiFi Motion“ funktioniert, weil ein sich durch einen Raum bewegender Mensch das Signalfeld zwischen dem Router und ortsfesten, verbundenen Geräten, wie einem Drucker oder einer Spielkonsole stört. Zwar ist die Funktion optional und verfolgt – laut den Einführungsunterlagen von Comcast – weder Smartphones noch reicht ihre Reichweite über WLAN-Repeater hinaus, doch handelt es sich bei diesen Einschränkungen um Entscheidungen, die Comcast auf Softwareebene getroffen hat, und nicht um Einschränkungen der Technologie selbst.
Comcast behauptet, dass „WiFi Motion“ „ohne Videoaufzeichnung, Bildaufnahme oder Identifizierung von Personen“ funktioniert.
Das Unternehmen macht keinen Hehl daraus, dass Identifizierung ein Produkt ist. Der Tarif „Xfinity Shield Select“ für 15 US-Dollar pro Monat umfasst KI-gestützte Kameras, die Personen, Haustiere, Pakete und Fahrzeuge identifizieren. Die Grenze des kostenlosen Tarifs liegt genau eine Produkt-SKU weiter.
In den eigenen Nutzungsbedingungen des Unternehmens ist festgelegt, wohin die Daten gelangen können. Laut dem Kleingedruckten (vgl. tomshardware.com), das bei der Einführung der Funktion im vergangenen Jahr Kritik hervorrief, darf Comcast „von Ihrem WiFi Motion generierte Informationen im Zusammenhang mit strafrechtlichen Ermittlungen ohne weitere Ankündigung an Dritte weitergeben“. Nutzer wiesen damals darauf hin, dass die einzige Möglichkeit, sich vollständig davon abzumelden, darin bestehe, den Xfinity-Router zurückzugeben.
Die tatsächlichen Möglichkeiten dieser Technologie wurden von Forschern des Karlsruher Instituts für Technologie (KIT) in Ergebnissen dargelegt (vgl. dl.acm.org), die im vergangenen November auf der ACM-Konferenz für Computer- und Kommunikationssicherheit in Taipeh vorgestellt wurden. Unter ausschließlicher Verwendung des Datenverkehrs eines gewöhnlichen WLAN-Netzwerks identifizierte ihr System in einer Studie mit 197 Teilnehmern Personen mit einer Genauigkeit von 99,5% – unabhängig vom Blickwinkel oder der Art und Weise, wie die Person ging. (Vgl. gizmodo.com)
Die Methode nutzt Beamforming-Feedback-Informationen (BFI) – Verwaltungssignale, die jedes verbundene Gerät an den Router zurücksendet, damit dieser seine Übertragungen effizient ausrichten kann. Beamforming ist seit WLAN 5 in WLAN-Hardware für Endverbraucher integriert. Da dieses Feedback unverschlüsselt übertragen wird, kann jeder innerhalb der Funkreichweite es auslesen und mithilfe eines trainierten Modells in ein grobes Funkbild der anwesenden Personen umwandeln.
Die identifizierte Person muss dabei gar kein Gerät bei sich tragen; es reicht bereits aus, dass sich die Smartphones und Laptops anderer Personen in der Nähe mit dem Router verbinden. „Diese Technologie macht jeden Router zu einem potenziellen Überwachungsinstrument“, warnte Julian Todt vom KIT. Er beschrieb ein Szenario, in dem jemand, der regelmäßig an einem Café vorbeigeht, das ein WLAN-Netzwerk betreibt, dort später – von Behörden oder Unternehmen – erkannt werden könnte, ohne jemals davon zu erfahren.
Eine Einschränkung sorgt für Realitätsbezug: Das System funktioniert erst, nachdem es anhand der Funksignatur einer Person trainiert wurde. Die Genauigkeit von 99,5% gilt für die Wiedererkennung registrierter Teilnehmer, nicht für die Identifizierung eines völlig unbekannten Fremden. Der Angriff ist erfolgreich, wenn er feststellen kann: „Die hier erfasste Person ist dieselbe, die zuvor erfasst wurde.“ Diese Einschränkung entfällt also, sobald jemand mit ausreichender Reichweite damit beginnt, Signaturen in großem Maßstab zu sammeln.
Der Normungsprozess hat die Warnphase bereits hinter sich gelassen. Im Jahr 2025 ratifizierte das IEEE den Standard 802.11bf, eine Erweiterung, die bewusst Sensorfunktionen in WLAN integriert – wie Anwesenheitserkennung, Sturzerkennung und Atemüberwachung – und erste Implementierungen tauchen bereits in Halbleiterchips auf. Während das KIT-Team auf Datenschutzmaßnahmen in diesem neuen Standard drängt, benötigt die von ihm demonstrierte Technik nichts dergleichen: Sie basiert vollständig auf Beamforming-Funktionen, die seit über einem Jahrzehnt in Routern für Endverbraucher zum Einsatz kommen.
Die Forscher testeten verschiedene Gegenmaßnahmen. Eine Verringerung der Häufigkeit der Beamforming-Meldungen beeinträchtigte die Genauigkeit selbst bei stark reduzierten Abtastraten kaum, und eine Verschlüsselung der Rückmeldungen würde eine Neufassung des WLAN-Standards erfordern und die Abwärtskompatibilität mit Milliarden bereits im Einsatz befindlicher Geräte zunichte machen.
Unterdessen befindet sich die sichtbare Überwachungsebene in den USA auf offenem Rückzug. Flock Safety, das Netzwerk zur Kennzeichenerkennung, das zum Brennpunkt der diesjährigen Gegenreaktion gegen die Überwachung wurde, kündigte letzte Woche Schutzmaßnahmen an (vgl. nbcnews.com) – die Verkürzung der standardmäßigen Datenspeicherung von 30 Tagen auf sieben, sowie die Einführung automatischer Sperren bei ungewöhnlichen Suchanfragen.
Die Begründung des Unternehmens selbst untergräbt diese Geste: Flock gibt an, dass ohnehin mehr als 90% der Suchvorgänge innerhalb einer Woche abgeschlossen werden. Dies geschieht nach einem Sommer voller Berichte über Missbrauch (vgl. edition.cnn.com), nachdem seit Januar mehr als 50 Behörden und Gerichtsbezirke von Verträgen zurückgetreten sind (vgl. www.aclu.org) und Menschen in mehreren Bundesstaaten die Kameras regelrecht zerstört haben. (vgl. techcrunch.com) Die ACLU bezeichnete die Änderungen als „kaum verhüllten PR-Versuch“, der auf „weitgehend hohlen Sicherheitsversprechen“ beruhe. (Vgl. washingtontimes.com)
Eine Kamera ist zumindest ein sichtbares Objekt: Sie sitzt auf einem Mast, Nachbarn nehmen sie wahr, Stadträte stimmen darüber ab, und wenn sich genug Menschen darüber aufregen, wird sie abmontiert. Flock benötigte ein Jahrzehnt und rund 120.000 Kameras, um die amerikanischen Straßen abzudecken. Der Ausbau des WLAN-Netzes wurde bereits vor Jahren abgeschlossen – ein Wohnzimmer, ein Café und ein Büro nach dem anderen – und es gibt nichts auf einem Mast, worauf man mit dem Finger zeigen könnte.
Quelle: Zero Hedge
Telegram zensiert nicht! Wenn du diese Information wichtig findest, kannst du Legitim auf Telegram kostenlos abonnieren: hier anmelden (Telegram herunterladen)
