BFId：利用波束成形反馈的身份推理攻击

本文介绍了一种名为 BFId 的新型身份推理攻击方法，该方法利用了 Wi-Fi 协议中的波束成形反馈信息（BFI）。在现代无线通信（如 802.11ac/ax）中，AP（接入点）通过 BFI 来调整信号发射方向以优化传输。然而，研究表明，这些反馈信息中包含了与用户物理位置、身体特征及设备运动高度相关的独特模式。 攻击者无需入侵设备或破解加密流量，仅需通过被动监听无线信道中的 BFI 数据包，并结合机器学习算法，即可实现高精度的用户身份识别与追踪。这一研究揭示了现有 Wi-Fi 协议在物理层存在的严重隐私泄露风险。对于物联网开发者和安全研究人员而言，这提示我们在设计智能家居及无线安全方案时，必须关注物理层侧信道攻击，并探索如 BFI 混淆或加密等新型防御机制。