⚡ electrical engineering

Implementation and protection of Wi-Fi sensing based on coherent processing over NDP packets

Questo articolo presenta un sistema di sensing Wi-Fi che raggiunge un rilevamento accurato della distanza multi-target attraverso l'elaborazione coerente di pacchetti NDP sincronizzati, affrontando al contempo le preoccupazioni relative alla privacy proponendo metodi per randomizzare i segnali di training e indebolire le componenti line-of-sight.

Autori originali: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Pubblicato 2026-07-01

📖 5 min di lettura🧠 Approfondimento

CC BY 4.0

Autori originali: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Articolo originale sotto licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Questa è una spiegazione generata dall'IA dell'articolo qui sotto. Non è stata scritta né approvata dagli autori. Per precisione tecnica, consulta l'articolo originale. Leggi il disclaimer completo

L'Idea Centrale: Il Wi-Fi come un "Radar Fantasma"

Immaginate di avere un router Wi-Fi nel vostro soggiorno. Di solito, lo consideriamo un dispositivo che invia dati al telefono o al laptop. Ma questo articolo dimostra che i segnali Wi-Fi stanno facendo anche qualcos'altro: rimbalzano su tutto ciò che si trova nella stanza, inclusi persone, mobili e pareti.

Gli autori trattano il Wi-Fi come un radar. Proprio come un pipistrello usa gli echi sonori per "vedere" nel buio, questo sistema usa gli echi del Wi-Fi per "vedere" il movimento, persino attraverso le pareti. Tuttavia, a differenza di un pipistrello che si limita ad ascoltare, questo sistema emette segnali speciali e silenziosi (chiamati NDP) progettati specificamente per misurare la stanza senza inviare alcun dato effettivo.

Il Problema: Il Segnale "Tremolante"

Per ottenere un'immagine nitida di una persona in movimento, il sistema deve ascoltare migliaia di questi echi Wi-Fi e ricomporli in un film. Questo processo è chiamato elaborazione coerente (coherent processing).

Pensate a questo come al tentativo di scattare una fotografia a lunga esposizione di un'auto in movimento durante la notte. Se la vostra fotocamera trema anche solo di un millimetro, la foto risulterà sfocata.

Il Tremolio: Nel Wi-Fi, il "tremolio" deriva da due fattori:
1. Jitter Temporale: I pacchetti Wi-Fi non arrivano a intervalli perfettamente esatti (come un batterista che è leggermente fuori tempo).
2. Deriva di Frequenza: Le onde radio cambiano leggermente tono a causa delle imperfezioni dell'hardware (come una corda di chitarra che scorda leggermente).

Se non si correggono questi problemi, la "foto" della persona in movimento diventa un ammasso sfocato e non è possibile capire dove si trovi o quanto velocemente si stia muovendo.

La Soluzione: Il "Direttore d'Orchestra" e il "Riduttore di Rumore"

L'articolo propone una soluzione in due fasi per trasformare quel disordine sfocato in un'immagine nitida:

Il Direttore d'Orchestra (Sincronizzazione):
Il sistema agisce come un rigoroso direttore d'orchestra. Osserva il segnale più forte che rimbalza (il segnale Line-of-Sight o LOS — il percorso diretto dal router al ricevitore, come un grido lanciato attraverso una stanza vuota). Utilizza questo grido forte per dire al resto dell'orchestra (gli echi più deboli che rimbalzano sulle persone) esattamente quando suonare e quale tono colpire. Questo allinea perfettamente tutti i pacchetti, eliminando il "tremolio".
Il Riduttore di Rumore (Rimozione del Clutter):
Una volta allineati i segnali, il sistema sente ancora molto "rumore" proveniente da oggetti che non si muovono, come pareti, pavimento e mobili. Gli autori utilizzano una tecnica chiamata Algoritmo di Cancellazione Estesa (ECA).
- Analogia: Immaginate di cercare di sentire un sussurro in una stanza rumorosa. Registrate prima il rumore di fondo della stanza, poi lo sottraete dalla registrazione audio dal vivo. Ciò che resta è solo il sussurro.
- In questo articolo, il sistema calcola la "media" di tutti gli echi statici (le pareti) e li sottrae. Ciò che rimane sono solo i bersagli in movimento (le persone).

I Risultati: Vedere Attraverso le Pareti

I ricercatori hanno testato questo sistema con simulazioni e hardware reale (utilizzando radio specializzate chiamate USRP).

Il Test: Hanno allestito uno scenario in cui una persona camminava in una stanza e il ricevitore si trovava all'esterno, guardando attraverso una parete spessa 20 cm.
L'Esito: Anche attraverso la parete, il sistema riusciva a vedere chiaramente la persona che camminava allontanandosi. Poteva determinare esattamente quanto fosse lontana (distanza/range) e quanto velocemente si stesse muovendo (Doppler).
La Sorpresa del "Through-Wall": Questo funziona anche se la persona si trova dietro una parete, il che, come notano gli autori, è un'arma a doppio taglio: è ottimo per la sicurezza, ma significa che la privacy è a rischio.

La Minaccia: L'Intercettatore

L'articolo evidenzia una possibilità inquietante: l'intercettazione (eavesdropping).
Poiché i segnali Wi-Fi attraversano le pareti, un hacker in piedi nel corridoio potrebbe potenzialmente usare un dispositivo economico per ascoltare i segnali Wi-Fi all'interno della vostra casa e capire se siete in casa, dove state camminando o persino cosa state facendo. Non ha bisogno di hackerare la vostra password; gli basta ascoltare gli "echi".

La Difesa: Nascondere il Segnale

Per fermare l'intercettatore, gli autori propongono due "serrature" per proteggere il rilevamento Wi-Fi:

Il Codice Segreto (Randomizzazione):
Il sistema può criptare i segnali "pilota" (la parte del pacchetto utilizzata per la misurazione) usando una chiave segreta nota solo ai dispositivi legittimi.
- Analogia: Immaginate che il router parli una lingua segreta. Le persone dentro casa hanno un dizionario per capirla, ma l'intercettatore nel corridoio sente solo un geroglifico senza senso. Senza la chiave, l'intercettatore non può allineare i segnali, e la "foto" rimane un ammasso sfocato.
Il Riflettore (Attenuazione del LOS):
Il sistema può essere progettato per concentrare il fascio Wi-Fi strettamente nella stanza dove avviene l'azione, invece di lasciare che si disperda nel corridoio.
- Analogia: Pensate a una torcia. Se la puntate in modo ampio, la luce si diffonde ovunque. Se usate un fascio stretto, la luce resta nella stanza. Se l'intercettatore nel corridoio non riceve abbastanza del "grido diretto" (il segnale LOS), non può agire come "direttore d'orchestra" per sincronizzare gli echi. Senza quella sincronizzazione, non può vedere nulla.

Riassunto

Questo articolo dimostra che il Wi-Fi può agire come un potente radar attraverso le pareti, capace di vedere le persone e i loro movimenti con alta precisione. Tuttavia, questo potere richiede una temporizzazione perfetta per funzionare. Gli autori mostrano come risolvere i problemi di temporizzazione per far funzionare il radar, ma avvertono anche che questo rende il Wi-Fi un rischio per la privacy. Suggeriscono che, criptando i segnali o concentrando il fascio, possiamo "chiudere la porta" in modo che solo gli utenti autorizzati possano "vedere" all'interno, mentre gli intercettatori rimangano a fissare una parete vuota e sfocata.

Sintesi Tecnica: Implementazione e Protezione del Wi-Fi Sensing basato su Elaborazione Coerente su Pacchetti NDP

Definizione del Problema
Il Wi-Fi sensing è una tecnologia emergente che utilizza l'Informazione sullo Stato del Canale (CSI) derivata dai segnali Wi-Fi per monitorare gli ambienti per applicazioni di sicurezza e sanità. A differenza dei sistemi radar passivi che si affidano a segnali ambientali, il Wi-Fi sensing integrato (specificamente sotto lo standard IEEE 802.11bf) impiega trasmissioni controllate di Null-Data Packets (NDP) per ottenere una maggiore precisione. Tuttavia, il calcolo delle Mappe Range-Doppler (RDM) per il tracciamento multi-target è complesso a causa di due fattori primari:

Irregolarità Temporali dei Pacchetti: Le sessioni di sensing nel Wi-Fi sono spesso intercalate con la comunicazione dati, portando a schemi temporali non uniformi nelle trasmissioni NDP.
Imperfezioni dell'Hardware: I transceiver a basso costo introducono offset del clock di campionamento (SCO) e offset della frequenza portante (CFO), causando rotazioni di fase casuali e offset temporali che complicano l'elaborazione coerente tra i pacchetti.

Inoltre, la capacità del Wi-Fi sensing di rilevare la presenza e l'attività attraverso le pareti solleva significative preoccupazioni relative alla privacy. Gli intercettatori dotati di hardware a banda larga possono intercettare questi segnali per inferire le attività degli utenti, eppure la letteratura attuale manca di metodi robusti per proteggere le funzionalità di sensing da tali attacchi pur mantenendo le prestazioni per gli utenti legittimi.

Metodologia
Gli autori propongono una catena di elaborazione del segnale adattata dalle tecniche di radar passivo coerente, specificamente progettata per il Wi-Fi sensing a banda larga utilizzando gli standard IEEE 802.11ax/be (EHT). La metodologia consiste in quattro stadi sequenziali:

Sincronizzazione: La sincronizzazione per pacchetto viene eseguita utilizzando il Long Training Field (LTF) a banda larga all'interno del preambolo NDP. Il sistema sfrutta la componente dominante Line-of-Sight (LOS) come riferimento per stimare e compensare gli offset di fase e i ritardi temporali. Questo passaggio è critico per consentire l'integrazione coerente attraverso più pacchetti.
Elaborazione della Distanza (Range Processing): Gli autori utilizzano un approccio Reciprocal Filter (RpF). Dividendo il segnale di sorveglianza per il segnale di riferimento nel dominio della frequenza, il sistema stima la Risposta in Frequenza del Canale (CFR). Viene quindi applicata una Trasformata Veloce di Fourier (IFFT) per ottenere la Risposta all'Impulso del Canale (CIR), fornendo una risoluzione di distanza determinata dalla larghezza di banda del sistema (fino a 320 MHz).
Rimozione del Clutter: Viene impiegato un algoritmo di Estensione della Cancellazione del Clutter (ECA). Nel contesto del Wi-Fi sensing con segnali OFDM ciclici, questo viene semplificato in una sottrazione della media per tap attraverso i pacchetti. Ciò rimuove le componenti ambientali statiche (inclusa la forte componente LOS) per isolare le riflessioni dai target in movimento.
Elaborazione Doppler: Una trasformata di Fourier viene applicata attraverso la sequenza di pacchetti per generare la Mappa Range-Doppler (RDM). Ciò consente la separazione dei target in base sia alla distanza che alla velocità.

Lo studio investiga inoltre l'impatto della regolarità di trasmissione (uniforme vs. perturbata vs. casuale) e propone due contromisure contro l'intercettazione:

Randomizzazione dell'LTF: Scrambling dei simboli di training utilizzando una chiave segreta per impedire la stima del canale non autorizzata.
Attenuazione della LOS: Orientamento fisico del fascio di trasmissione per indebolire la componente LOS nella posizione dell'intercettatore, interrompendo così il riferimento di sincronizzazione necessario per l'elaborazione coerente.

Contributi Chiave
Il documento apporta i seguenti contributi specifici:

Adattamento dell'Elaborazione Radar Passiva: Gli autori adattano rigorosamente le tecniche di elaborazione coerente (RpF e ECA) dal radar passivo al Wi-Fi sensing, stabilendo un quadro matematico in cui la CSI a banda larga funge da input. Evidenziano che la sincronizzazione di fase/tempo a livello di pacchetto è il principale collo di bottiglia delle prestazioni.
Estensione ai Segnali a Banda Larga: Il lavoro estende la validazione sperimentale dai precedenti studi a 20 MHz (2,4 GHz) a larghezze di banda di 160 MHz nella banda a 5 GHz. Questa estensione consente una risoluzione di distanza sub-metrica, permettendo la separazione di più individui basandosi esclusivamente su distanza e velocità.
Analisi della Regolarità di Trasmissione: Lo studio dimostra quantitativamente che l'elaborazione coerente beneficia significativamente di una trasmissione dei pacchetti approssimativamente uniforme. Sebbene l'incertezza temporale (es. 20%) abbia un impatto trascurabile, i pattern di trasmissione completamente casuali degradano la qualità della RDM e la rilevabilità dei target.
Analisi della Sicurezza e Contromisure: Il documento identifica l'intercettazione come una minaccia critica, dimostrando che gli avversari possono sfruttare l'elaborazione coerente anche attraverso le pareti. Propone e valida una doppia strategia di protezione: la randomizzazione dell'LTF basata su chiave per ostacolare la stima del canale e l'attenuazione fisica della LOS per impedire la sincronizzazione.

Risultati
Simulazioni numeriche e validazioni sperimentali utilizzando piattaforme USRP X310 hanno prodotto i seguenti risultati:

Risoluzione e Rilevamento: Con una larghezza di banda di 160 MHz e 512 pacchetti, il sistema ha raggiunto una risoluzione di distanza di 0,94 m e una risoluzione di velocità di 0,06 m/s. I target sono stati rilevati affidabilmente a SNR così bassi come -40 dB grazie a un guadagno di elaborazione coerente di 60 dB.
Robustezza all'Incertezza Temporale: Le simulazioni hanno mostrato che un'incertezza del 20% nei tempi di trasmissione dei pacchetti ha prodotto una degradazione delle prestazioni trascurabile rispetto a una trasmissione perfettamente uniforme, validando la praticità dell'approccio nei sistemi di Wi-Fi sensing controllati.
Sensibilità alla Sincronizzazione: Il sistema richiede una stima accurata del ToA (errore < periodo di campionamento) e della fase (errore < $\pi/100$ ) per mantenere le prestazioni. Sebbene il recupero della fase sia risultato robusto anche a bassi SNR, gli errori di stima del ToA hanno causato una dispersione significativa delle risposte dei target lungo l'asse della distanza.
Capacità Through-Wall (Attraverso le Pareti): I risultati sperimentali hanno confermato che il sistema può tracciare un individuo in movimento all'interno di una stanza dall'esterno, attraverso una parete di cartongesso da 20 cm, sollevando preoccupazioni per la privacy.
Efficacia delle Contromisure:
- Randomizzazione dell'LTF: Ha reso con successo sfocata la RDM per i ricevitori non autorizzati, impedendo una stima affidabile del canale.
- Attenuazione della LOS: Quando la componente LOS è stata attenuata a livelli comparabili alle riflessioni dei target, l'algoritmo di sincronizzazione è fallito nel stimare accuratamente gli offset di fase, causando il collasso dell'elaborazione coerente e rendendo i target invisibili nella RDM.

Significatività e Rivendicazioni
Il documento sostiene che l'elaborazione coerente su pacchetti NDP sia un metodo viabile e ad alte prestazioni per il Wi-Fi sensing, capace di separare molteplici target sia nel dominio della distanza che della velocità senza richiedere array di antenne complessi. Gli autori sottolineano che, sebbene la tecnologia offra significativi benefici per la sicurezza e il monitoraggio sanitario, la sua capacità di penetrare le pareti e operare furtivamente richiede lo sviluppo di meccanismi di protezione. Le contromisure proposte (randomizzazione dell'LTF e attenuazione della LOS) sono presentate come metodi efficaci per proteggere le operazioni di sensing dall'intercettazione, garantendo che solo i dispositivi autorizzati con la chiave corretta o le configurazioni fisiche appropriate possano eseguire l'elaborazione coerente. Il lavoro funge sia da dimostrazione tecnica delle capacità del Wi-Fi sensing a banda larga, sia da analisi cautelativa dei relativi rischi per la privacy.