Bluetoothi ​​haavatavus võimaldab jälgida seadmete geograafilist asukohta

San Diego California ülikooli teadlased avastasidFüüsilise kihi BLE asukoha jälgimise rünnakute hindamine mobiilseadmetes ebatavaline viis nutitelefonide ja muude seadmete asukoha jälgimiseks ilma kasutaja nõusolekuta. Me räägime kõigist seadmetest, mis kasutavad BLE-d - madala energiatarbimisega Bluetoothi ​​versiooni, mis võimaldab teil saatjat peaaegu pidevalt kasutada, ilma autonoomiat kahjustamata.

Selle asemel, et püüda edastatud andmeid dešifreerida, keskendusid teadlased signaalile endale – ja avastas, et kõigil traadita saatjatel on oma signaali variatsioon, mis võib olla igaühe jaoks ainulaadne seadmeid.

Kokku uuriti 17 vidinat, sealhulgas Apple Watch, AirPods, MacBook, Thinkpad ning mitu iPhone'i ja Pixeli mudelit ning igaüks tuvastati. Signaalis kuvatavad funktsioonid saab eraldada muudest andmetest ja luua ainulaadse markeri, mis võimaldab teil jälgida konkreetset seadet.

Kui ainulaadsed need markerid on ja kas on võimalik eristada kahte erinevat sama mudeli nutitelefoni? Teadlased väidavad, et nende testide ajal oli valepositiivsete ja valenegatiivsete vastuste määr alla 5%. Ja Pixel 5 puhul oli üldse 0% valenegatiivseid vastuseid - see tähendab, et see nutitelefon tuvastati iga kord õigesti.

See aga ei tähenda, et igaüks võiks ükskõik millise nutitelefoni kätte võtta ja jälgima hakata. Näiteks ei ole kõik signaali funktsioonid ainulaadsed. Mõned sama tootja BLE kiibid tekitavad sarnaseid signaali ebatäpsusi, mistõttu on nende õige tuvastamine äärmiselt keeruline. Reaktsioon muutub ka temperatuurimuutustega, muutes potentsiaalse jälgimise võimalikuks ainult stabiilsetes tingimustes.

Kui tunnete endiselt tõsist muret jälgimisohu pärast, pole end raske kaitsta: lihtsalt lülitage Bluetooth välja.