⚡ electrical engineering

Implementation and protection of Wi-Fi sensing based on coherent processing over NDP packets

Este artigo apresenta um sistema de sensoriamento Wi-Fi que alcança a detecção precisa de alcance de múltiplos alvos por meio do processamento coerente de pacotes NDP sincronizados, enquanto aborda preocupações de privacidade ao propor métodos para randomizar sinais de treinamento e enfraquecer componentes de linha de visada.

Autores originais: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Publicado 2026-07-01

📖 6 min de leitura🧠 Leitura aprofundada

CC BY 4.0

Autores originais: Francois Horlin, Nihad Elhag, Julien Grolet, Mohcine Hamoumi, Audrey Vermeulen, Jerome Louveaux

Artigo original sob licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

A Grande Ideia: Wi-Fi como um "Radar Fantasma"

Imagine que você tem um roteador Wi-Fi na sua sala de estar. Normalmente, pensamos nele como um dispositivo que envia dados para o seu telefone ou notebook. Mas este artigo mostra que os sinais de Wi-Fi também estão fazendo outra coisa: eles estão ricocheteando em tudo o que há na sala, incluindo pessoas, móveis e paredes.

Os autores tratam o Wi-Fi como um radar. Assim como um morcego usa ecos sonoros para "enxergar" no escuro, este sistema usa os ecos do Wi-Fi para "ver" o movimento, mesmo através de paredes. No entanto, ao contrário de um morcego que apenas ouve, este sistema envia sinais especiais e silenciosos (chamados de NDPs) projetados especificamente para medir a sala sem enviar nenhum dado real.

O Problema: O Sinal "Tremido"

Para obter uma imagem clara de uma pessoa se movendo, o sistema precisa ouvir milhares desses ecos de Wi-Fi e costurá-los em um filme. Isso é chamado de processamento coerente.

Pense nisso como tentar tirar uma fotografia de longa exposição de um carro em movimento durante a noite. Se a sua câmera tremer mesmo que um pouquinho, a foto sairá borrada.

O Tremor: No Wi-Fi, o "tremor" vem de duas coisas:
1. Jitter de Tempo: Os pacotes de Wi-Fi não chegam em intervalos perfeitamente exatos (como um baterista que está ligeiramente fora do ritmo).
2. Deriva de Frequência: As ondas de rádio mudam levemente de tom devido a imperfeições de hardware (como uma corda de violão que desafina levemente).

Se você não corrigir esses problemas, a "foto" da pessoa se movendo torna-se um borrão confuso, e você não consegue dizer onde ela está ou quão rápido ela está indo.

A Solução: O "Regente" e o "Cancelador de Ruído"

O artigo propõe uma correção de duas etapas para transformar esse borrão em uma imagem nítida:

O Regente (Sincronização):
O sistema age como um regente de orquestra rigoroso. Ele observa o sinal mais forte que rebate (o sinal de Linha de Visada ou LOS — o caminho direto do roteador para o receptor, como um grito através de uma sala vazia). Ele usa esse grito forte para dizer ao resto da orquestra (os ecos mais fracos que batem nas pessoas) exatamente quando tocar e qual tom atingir. Isso alinha todos os pacotes perfeitamente, removendo o "tremor".
O Cancelador de Ruído (Remoção de Clutter):
Uma vez que os sinais estão alinhados, o sistema ainda ouve muito "ruído" de coisas que não se movem, como as paredes, o chão e os móveis. Os autores utilizam uma técnica chamada Algoritmo de Cancelamento Extensivo (ECA).
- Analogia: Imagine que você está tentando ouvir um sussurro em uma sala barulhenta. Você grava o ruído de fundo da sala primeiro e depois subtrai essa gravação do áudio ao vivo. O que resta é apenas o sussurro.
- Neste artigo, o sistema calcula a "média" de todos os ecos estáticos (as paredes) e os subtrai. Isso deixa apenas os alvos em movimento (as pessoas).

Os Resultados: Vendo Através de Paredes

Os pesquisadores testaram isso com simulações e hardware real (usando rádios especializados chamados USRPs).

O Teste: Eles montaram um cenário onde uma pessoa caminhava em uma sala, e o receptor estava fora da sala, olhando através de uma parede de 20 cm de espessura.
O Resultado: Mesmo através da parede, o sistema conseguia ver claramente a pessoa caminhando. Ele podia dizer exatamente a que distância ela estava (alcance) e quão rápido ela estava se movendo (Doppler).
A Surpresa do "Através da Parede": Isso funciona mesmo se a pessoa estiver atrás de uma parede, o que os autores observam ser uma faca de dois gumes: é ótimo para segurança, mas significa que a privacidade está em risco.

A Ameaça: O "Eavesdropper" (Ouvinte Indesejado)

O artigo destaca uma possibilidade assustadora: a Espionagem (Eavesdropping).
Como os sinais de Wi-Fi passam pelas paredes, um hacker parado no corredor poderia potencialmente usar um dispositivo barato para ouvir os sinais de Wi-Fi dentro da sua casa e descobrir se você está em casa, onde você está andando ou até mesmo o que você está fazendo. Eles não precisam hackear sua senha; eles só precisam ouvir os "ecos".

A Defesa: Escondendo o Sinal

Para impedir o espião, os autores propõem dois "cadeados" para proteger a detecção por Wi-Fi:

O Código Secreto (Randomização):
O sistema pode embaralhar os sinais "piloto" (a parte do pacote usada para medição) usando uma chave secreta conhecida apenas pelos dispositivos legítimos.
- Analogia: Imagine que o roteador fala em uma língua secreta. As pessoas dentro de casa têm um dicionário para entender, mas o espião no corredor ouve apenas algo sem sentido. Sem a chave, o espião não consegue alinhar os sinais, e a "foto" continua sendo um borrão confuso.
O Holofote (Atenuação do LOS):
O sistema pode ser projetado para focar o feixe de Wi-Fi de forma apertada na sala onde a ação está acontecendo, em vez de deixar o sinal se espalhar pelo corredor.
- Analogia: Pense em uma lanterna. Se você a aponta de forma ampla, a luz se espalha por toda parte. Se você usar um feixe estreito, a luz permanece na sala. Se o espião no corredor não receber o suficiente do "grito direto" (o sinal LOS), ele não pode agir como o "regente" para sincronizar os ecos. Sem essa sincronia, ele não consegue ver nada.

Resumo

Este artigo prova que o Wi-Fi pode agir como um radar poderoso que atravessa paredes, vendo pessoas e seus movimentos com alta precisão. No entanto, esse poder exige um tempo perfeito para funcionar. Os autores mostram como corrigir os problemas de tempo para fazer o radar funcionar, mas também alertam que isso torna o Wi-Fi um risco à privacidade. Eles sugerem que, ao embaralhar os sinais ou focar o feixe, podemos trancar a porta para que apenas usuários autorizados possam "ver" o interior, enquanto os espiões ficam olhando para uma parede vazia e borrada.

Resumo Técnico: Implementação e Proteção de Sensoriamento Wi-Fi Baseado em Processamento Coerente sobre Pacotes NDP

Definição do Problema
O sensoriamento Wi-Fi é uma tecnologia emergente que utiliza a Informação de Estado do Canal (CSI) derivada de sinais Wi-Fi para monitorar ambientes para aplicações de segurança e saúde. Diferente dos sistemas de radar passivo que dependem de sinais ambientes, o sensoriamento Wi-Fi integrado (especificamente sob o padrão IEEE 802.11bf) emprega transmissões controladas de Pacotes de Dados Nulos (NDPs) para alcançar maior precisão. No entanto, computar Mapas de Amplitude-Doppler (RDMs) para rastreamento de múltiplos alvos é desafiador devido a dois fatores primários:

Irregularidades no Tempo de Pacote: Sessões de sensoriamento em Wi-Fi são frequentemente intercaladas com comunicação de dados, levando a padrões temporais não uniformes nas transmissões de NDP.
Imperfeições de Hardware: Transceivers de baixo custo introduzem desvios de clock de amostragem (SCO) e desvios de frequência de portadora (CFO), causando rotações de fase aleatórias e deslocamentos de tempo que complicam o processamento coerente entre os pacotes.

Além disso, a capacidade do sensoriamento Wi-Fi de detectar presença e atividade através de paredes levanta preocupações significativas de privacidade. Eavesdroppers (interceptadores) equipados com hardware de banda larga podem interceptar esses sinais para inferir atividades de usuários, embora a literatura atual careça de métodos robustos para proteger as funcionalidades de sensoriamento contra tais ataques, mantendo o desempenho para usuários legítimos.

Metodologia
Os autores propõem uma cadeia de processamento de sinal adaptada de técnicas de radar passivo coerente, especificamente ajustada para sensoriamento Wi-Fi de banda larga usando os padrões IEEE 802.11ax/be (EHT). A metodologia consiste em quatro estágios sequenciais:

Sincronização: A sincronização por pacote é realizada utilizando o Campo de Treinamento Longo (LTF) de banda larga dentro do preâmbulo do NDP. O sistema explora o componente dominante de Linha de Visada (LOS) como referência para estimar e compensar desvios de fase e atrasos de tempo. Este passo é crítico para permitir a integração coerente através de múltiplos pacotes.
Processamento de Alcance (Range): Os autores utilizam uma abordagem de Filtro Recíproco (RpF). Ao dividir o sinal de vigilância pelo sinal de referência no domínio da frequência, o sistema estima a Resposta de Frequência do Canal (CFR). Uma Transformada Rápida de Fourier Inversa (IFFT) é então aplicada para obter a Resposta de Impulso do Canal (CIR), fornecendo resolução de alcance determinada pela largura de banda do sistema (até 320 MHz).
Remoção de Clutter: Um algoritmo de Cancelamento de Clutter Estendido (ECA) é empregado. No contexto de sensoriamento Wi-Fi com sinais OFDM cíclicos, isso é simplificado para uma subtração da média por tap ao longo dos pacotes. Isso remove componentes ambientais estáticos (incluindo o forte caminho LOS) para isolar reflexões de alvos em movimento.
Processamento de Doppler: Uma transformada de Fourier é aplicada através da sequência de pacotes para gerar o Mapa de Amplitude-Doppler (RDM). Isso permite a separação de alvos baseada tanto em alcance quanto em velocidade.

O estudo também investiga o impacto da regularidade de transmissão (uniforme vs. perturbada vs. aleatória) e propõe duas contramedidas contra interceptação:

Randomização de LTF: Embaralhamento dos símbolos de treinamento usando uma chave secreta para impedir a estimativa de canal não autorizada.
Atenuação de LOS: Direcionamento físico do feixe de transmissão para enfraquecer o componente LOS na localização do interceptador, interrompendo assim a referência de sincronização necessária para o processamento coerente.

Principais Contribuições
O artigo apresenta as seguintes contribuições específicas:

Adaptação do Processamento de Radar Passivo: Os autores adaptam rigorosamente técnicas de processamento coerente (RpF e ECA) do radar passivo para o sensoriamento Wi-Fi, estabelecendo um framework matemático onde a CSI de banda larga serve como entrada. Eles destacam que a sincronização de tempo/fase ao nível do pacote é o principal gargalo de desempenho.
Extensão para Sinais de Banda Larga: O trabalho estende a validação experimental de estudos anteriores de 20 MHz (2.4 GHz) para larguras de banda de 160 MHz na banda de 5 GHz. Esta extensão permite resolução de alcance submetrica, permitindo a separação de múltiplos indivíduos baseando-se apenas em alcance e velocidade.
Análise de Regularidade de Transmissão: O estudo demonstra quantitativamente que o processamento coerente beneficia-se significativamente de uma transmissão de pacotes aproximadamente uniforme. Embora a incerteza de tempo (ex: 20%) tenha um impacto negligenciável, padrões de transmissão totalmente aleatórios degradam a qualidade do RDM e a detectabilidade do alvo.
Análise de Segurança e Contramedidas: O artigo identifica a interceptação como uma ameaça crítica, demonstrando que adversários podem explorar o processamento coerente mesmo através de paredes. Propõe e valida uma estratégia dupla de proteção: randomização de LTF baseada em chave para dificultar a estimativa de canal e atenuação física de LOS para prevenir a sincronização.

Resultados
Simulações numéricas e validações experimentais utilizando plataformas USRP X310 produziram os seguintes resultados:

Resolução e Detecção: Com 160 MHz de largura de banda e 512 pacotes, o sistema alcançou uma resolução de alcance de 0,94 m e uma resolução de velocidade de 0,06 m/s. Alvos foram detectados confiavelmente em SNRs tão baixas quanto -40 dB devido a um ganho de processamento coerente de 60 dB.
Robustez à Incerteza de Tempo: Simulações mostraram que uma incerteza de 20% nos tempos de transmissão de pacotes resultou em uma degradação de desempenho negligenciável em comparação com a transmissão perfeitamente uniforme, validando a praticidade da abordagem em sistemas de sensoriamento Wi-Fi controlados.
Sensibilidade de Sincronização: O sistema requer estimativa precisa de ToA (erro < período de amostragem) e estimativa de fase (erro < $\pi/100$ ) para manter o desempenho. Embora a recuperação de fase tenha se mostrado robusta mesmo em baixos SNRs, erros de estimativa de ToA espalharam significativamente as respostas dos alvos ao longo do eixo de alcance.
Capacidade de Atravessar Paredes: Resultados experimentais confirmaram que o sistema pode rastrear um indivíduo em movimento dentro de uma sala a partir do exterior, através de uma parede de gesso de 20 cm, levantando preocupações de privacidade.
Efetividade das Contramedidas:
- Randomização de LTF: Sucessivamente borrou o RDM para receptores não autorizados, impedindo a estimativa de canal confiável.
- Atenuação de LOS: Quando o componente LOS foi atenuado para níveis comparáveis às reflexões dos alvos, o algoritmo de sincronização falhou em estimar os desvios de fase com precisão, causando o colapso do processamento coerente e tornando os alvos invisíveis no RDM.

Significância e Alegações
O artigo afirma que o processamento coerente sobre pacotes NDP é um método viável e de alto desempenho para sensoriamento Wi-Fi, capaz de separar múltiplos alvos nos domínios de alcance e velocidade sem a necessidade de arrays de antenas complexos. Os autores enfatizam que, embora a tecnologia ofereça benefícios significativos para segurança e monitoramento de saúde, sua capacidade de penetrar paredes e operar de forma oculta exige o desenvolvimento de mecanismos de proteção. As contramedidas propostas (randomização de LTF e atenuação de LOS) são apresentadas como métodos eficazes para assegurar as operações de sensoriamento contra interceptação, garantindo que apenas dispositivos autorizados com as chaves ou configurações físicas corretas possam realizar o processamento coerente. O trabalho serve tanto como uma demonstração técnica das capacidades de sensoriamento Wi-Fi de banda larga quanto como uma análise cautelosa dos riscos de privacidade associados.