Inženýři poprvé prokázali schopnost sledovat zařízení pomocí signálů Bluetooth
Různé / / June 09, 2022
Vypnutí Bluetooth nemusí pomoci, protože některé gadgety jej automaticky zapnou pro vyhledávací služby, jako je Find My od společnosti Apple.
Poprvé skupina inženýrů z Kalifornské univerzity v San Diegu se ukázalaže signály Bluetooth neustále vysílané našimi mobilními telefony a příslušenstvím mají jedinečnou stopu, kterou lze použít ke sledování pohybu osoby.
Odborníci upozorňují, že všechna bezdrátová zařízení mají malé hardwarové výrobní vady, které jsou pro každé zařízení jedinečné. Tyto „otisky prstů“, které jsou náhodnými vedlejšími produkty výrobního procesu, vedou k jedinečným deformacím, které lze použít ke sledování konkrétního zařízení.
Některé předchozí studie ukázaly, že signál WiFi generuje podobnou stopu. K jeho identifikaci se používá dlouhá sekvence nazývaná preambule. Stejná metoda však není vhodná pro identifikaci signálu Bluetooth, protože jeho preambule je příliš krátká.
Z tohoto důvodu výzkumníci vyvinuli novou metodu, která se nespoléhá na preambuli, ale bere v úvahu celý signál Bluetooth. Vyvinuli algoritmus, který ve svých signálech vyhodnocuje dvě různé hodnoty. Tyto hodnoty se liší v závislosti na hardwarových vadách, což výzkumníkům poskytuje jedinečnou stopu zařízení.
V reálných testech tato metoda ukázala, že 40 % ze 162 mobilních zařízení viděných na veřejných místech, jako jsou kavárny, bylo jednoznačně identifikovatelných. Experiment byl poté rozšířen a po dobu dvou dnů bylo sledováno 647 mobilních zařízení. Unikátní „otisky prstů“ byly identifikovány ve 47 %.
Nakonec inženýři prokázali schopnost sledovat pohyby uživatele, který se stal dobrovolníkem. Unikátní Bluetooth stopa umožnila zaznamenat jeho pohyby při vstupu a odchodu z domu.
Vědci podotýkají, že jejich metoda má řadu problémů, kterým budou čelit útočníci, kteří chtějí metodu uvést do praxe. Například změny okolní teploty mohou změnit jedinečnou stopu Bluetooth. Některá zařízení mohou také vysílat signály různé síly, což značně ovlivňuje vzdálenost, na kterou lze tato zařízení identifikovat.
Tato metoda navíc vyžaduje vysoce kvalifikovaného útočníka, takže dnes pravděpodobně nebude představovat rozšířenou hrozbu pro uživatele mobilních zařízení.
V současné době tým inženýrů pracuje na tom, jak skrýt stopu Bluetooth pomocí digitálního zpracování signálu ve firmwaru zařízení. To by mohlo eliminovat dohled, pokud by byl implementován všude.
Přečtěte si také🧐
- 5 neviditelných způsobů, jak vás špehovat pomocí smartphonu
- Odborníci na kybernetickou bezpečnost odhalují, jak vám jednoduchá žárovka umožňuje odposlouchávat konverzace
- Průvodce pro paranoiky: Jak se vyhnout sledování a krádeži dat