Es teóricamente factible , aunque normalmente se usa en la otra dirección, mediante dispositivos portátiles como el iPad: el dispositivo desarrolla su propia posición con respecto a los puntos de acceso WiFi que están dentro del alcance. En su caso, tendría que triangular las señales de los sistemas todos que emiten paquetes en su WiFi, ya que no sabe cuál es el culpable.
No conozco ningún software o herramienta comercial que funcione en su contexto (localización de un usuario de WiFi, no de un punto de acceso), pero eso no significa que tales herramientas no existan .
Por supuesto, no se puede hacer nada por un atacante pasivo solo . Para encontrar a alguien basado en la señal WiFi que emite, bueno, una señal WiFi tiene para ser emitida por esa persona.