Bluetooth-sårbarhet tillåter spårning av geolokalisering av utrustning

Forskare vid University of California, San Diego upptäckteUtvärdera fysiskt lager BLE platsspårningsattacker på mobila enheter ett ovanligt sätt att spåra platsen för smartphones och annan utrustning utan användarens medgivande. Vi pratar om alla enheter som använder BLE - en version av Bluetooth med låg energiförbrukning, vilket gör att du kan använda sändaren nästan konstant utan att skada autonomin.

Istället för att försöka tyda de överförda uppgifterna fokuserade forskarna på själva signalen – och upptäckte att alla trådlösa sändare har sin egen signalvariation, som kan vara unik för var och en enheter.

Totalt 17 prylar undersöktes, inklusive Apple Watch, AirPods, MacBook, Thinkpad och flera iPhone- och Pixel-modeller, och var och en identifierades. Funktionerna som visas i signalen kan isoleras från andra data och skapa en unik markör som gör att du kan spåra en specifik enhet.

Hur unika är dessa markörer och är det möjligt att skilja mellan två olika smartphones av samma modell? Forskare hävdar att under deras tester var andelen falskt positiva och falskt negativa svar mindre än 5%. Och i fallet med Pixel 5 fanns det 0% falska negativa svar alls - det vill säga att den här smartphonen identifierades korrekt varje gång.

Detta betyder dock inte att vem som helst kan plocka upp och börja spåra vilken smartphone som helst. Till exempel är inte alla signalfunktioner unika. Vissa BLE-chips från samma tillverkare skapar liknande signalfel, vilket gör det extremt svårt att identifiera dem korrekt. Responsen förändras också med förändringar i temperatur, vilket gör potentiell spårning möjlig endast under stabila förhållanden.

Om du fortfarande är allvarligt oroad över risken med spårning är det inte svårt att skydda dig själv: stäng bara av Bluetooth.