AmbSentry: Mitigating Sensing Eavesdropping in ISAC Systems by Harnessing Ambient IoT Devices

Stel je voor dat de lucht om ons heen gevuld is met onzichtbare rimpelingen, zoals het oppervlak van een vijver nadat er een steen in is gegooid. Decennialang hebben we deze rimpelingen gebruikt om met elkaar te communiceren (dat is wifi en mobiele telefonie) en om dingen te "zien" zonder ze aan te raken (dat is radar, zoals wat de politie gebruikt voor snelheidscontroles of wat zelfrijdende auto's helpt bij het navigeren). In de toekomst zullen deze twee werelden samensmelten tot één superkrachtig systeem genaamd Integrated Sensing and Communication (ISAC). Het is alsof je een enkele zaklamp hebt die zowel een tekstbericht kan versturen als een kamer kan scannen om te zien waar de meubels staan. Maar hier is de crux: omdat deze rimpelingen openlijk door de lucht reizen, kan iedereen met de juiste apparatuur ze opvangen. Als een sluwe afluisteraar het radar-gedeelte van het signaal onderschept, kan hij precies achterhalen waar je bent, hoe snel je beweegt of zelfs wat voor soort object je bent, zonder dat je het weet. Dit vormt een groot privacyrisico, vooral nu onze wereld slimmer en meer verbonden wordt.

De grote vraag waar wetenschappers zich mee bezighouden is: Hoe stoppen we deze onzichtbare spionnen om onze locatiegegevens te stelen zonder de lichten uit te doen of massieve, dure muren te bous? Traditionele methoden houden vaak in dat er hard "lawaai" wordt uitgezonden om de spion te verwarren, maar dat verspilt veel energie en kan het signaal voor de mensen met wie we daadwerkelijk willen communiceren verstoren. Andere ideeën zijn het bouwen van speciale spiegels of het sturen van drones de lucht in om te helpen, maar dat is te duur en te ingewikkeld om overal te implementeren. Daarom zoeken onderzoekers naar een slimme, goedkope truc die gebruikmaakt van de omgeving zelf om ons te beschermen.

Hier komt een nieuw idee genaamd AmbSentry kijken, voorgesteld door een team van onderzoekers. Ze realiseerden zich dat onze wereld al vol zit met kleine, goedkope, passieve apparaten die "Ambient IoT" (AIoT) worden genoemd—denk aan slimme labels op pakketjes, passieve sensoren of RFID-stickers die geen batterijen nodig hebben. Deze apparaten zijn overal, maar meestal liggen ze gewoon stil. Het AmbSentry-team had een briljant inzicht: wat als we deze onschadelijke kleine labels konden veranderen in een team van onzichtbare lijfwachten?

Zo werkt hun "magische truc", eenvoudig uitgelegd:

De Opstelling: Een spelletje verstoppertje spelen
Stel je voor dat jij de Basisstations bent (de hoofdtoren die signalen uitzendt). Je wilt een doelwit vinden (zoals een auto of een persoon) en met een vriend praten. Maar er is een sluwe spion (de Eavesdropper) die probeert mee te luisteren om te achterhalen waar jouw doelwit zich bevindt.

De Oude Manier vs. De Nieuwe Manier
Normaal gesproken, om de spion te stoppen, zou je hard lawaai kunnen maken om hem te overstemmen. Maar dat is vermoeiend en duur. AmbSentry doet iets anders. Het maakt gebruik van de AIoT-apparaten die verspreid liggen in de omgeving. Deze apparaten zijn als kleine spiegels die geprogrammeerd kunnen worden om het signaal op een zeer specifieke, chaotische manier terug te kaatsen.

De "Ghost" Strategie
Wanneer het Basisstation zijn signaal uitzendt, raakt dit de AIoT-apparaten. De apparaten kaatsen het signaal terug, maar voegen een beetje "statische ruis" of "clutter" toe aan het signaal. Voor het Basisstation en je vriend is dit geen probleem. Zij weten precies hoe de spiegels zijn ingesteld, dus ze kunnen de extra ruis negeren en het echte doelwit duidelijk zien. Het is alsof je een noise-cancelling koptelefoon draagt die precies weet welk geluid hij moet blokkeren.

Maar voor de spion? Dan is het een ramp. De spion weet niet hoe de spiegels zijn ingesteld. Voor hem ziet het signaal eruit als een chaotische bende van "geesten". De AIoT-apparaten creëren valse doelwitten die net zo echt lijken als het werkelijke doelwit. De spion ziet een kamer vol bewegende objecten en heeft geen idee welk object het echte doelwit is. Het is alsof je probeert een specif kind in een menigte te vinden waar iedereen een identiek masker draagt en willekeurig beweegt.

Wat de Simulatiesen lieten zien
De onderzoekers hebben gedetailleerde computersimulaties uitgevoerd om te zien of dit idee daadwerkelijk werkt. Ze hebben niet alleen geraden; ze bouwden een digitaal model van het systeem en testten het onder veel verschillende omstandigheden.

• De Spion is Verward: De resultaten lieten zien dat het vermogen van de spion om het doelwit te detecteren aanzienlijk afnam. Sterker nog, om dezelfde kans te hebben om het doelwit te vinden als de legitieme ontvanger, zou de spion een signaal nodig hebben dat 14 decibel (dB) sterker is. Dat is een enorme kloof in de wereld van signalen.
• Het "Ghost" Effect: De schatting van de spion over de locatie van het doelwit was volkomen fout. Terwijl de echte ontvanger de locatie kon bepalen met een fout van slechts 0,01 meter (ongeveer de breedte van een vingernagel), was de fout van de spion rond de 10 meter (ongeveer de lengte van een bus). Dat is honderd keer slechter!
• Geen Extra Kosten: Het beste deel is dat dit geen extra vermogen vereiste van het Basisstation of de bouw van nieuwe hardware. Het maakte simpelweg gebruik van de bestaande, goedkope AIoT-apparaten die al in de omgeving zweven.

De Trade-Off
Natuurlijk is niets gratis. De onderzoekers ontdekten dat als je het systeem te veilig probeert te maken door te veel "clutter" toe te voegen, dit de snelheid van de gegevensoverdracht of de detectie van zeer zwakke signalen enigszig kan bemoeilijken. Ze toonden echter aan dat door het systeem zorgvuldig af te stemmen, ze de communicatie snel en de detectie nauwkeurig kunnen houden voor de goede partijen, terwijl ze de slechte partijen volledig in het duister laten.

De Conclusie
Het artikel concludeert dat AmbSentry een zeer veelbelovende manier is om onze privacy te beschermen in de toekomst van draadloze technologie. Door de eigen "rommel" van de omgeving (de passieve IoT-apparaten) te veranderen in een schild, kunnen we een beveiligde zone creëren waar onze locatie en bewegingen privé blijven, zonder dat daar dure nieuwe gadgets voor nodig zijn of energie wordt verspild. Het verandelt de hele wereld in een vriendelijke jammer, die de spionnen aan het gissen houdt terwijl wij helder kunnen zien.