Ingenjörer bevisar för första gången möjligheten att spåra enheter med hjälp av Bluetooth-signaler
Miscellanea / / June 09, 2022
Att stänga av Bluetooth kanske inte hjälper, eftersom vissa prylar slår på det automatiskt för söktjänster som Apples Find My.
En grupp ingenjörer från University of California San Diego för första gången bevisadeatt Bluetooth-signalerna som ständigt sänds ut av våra mobiltelefoner och tillbehör har ett unikt fotavtryck som kan användas för att spåra en persons rörelser.
Experter påpekar att alla trådlösa enheter har små tillverkningsfel i hårdvaran som är unika för varje enhet. Dessa "fingeravtryck", som är slumpmässiga biprodukter från tillverkningsprocessen, resulterar i unika förvrängningar som kan användas för att spåra en specifik enhet.
Vissa tidigare studier har visat att en WiFi-signal genererar ett liknande spår. För att identifiera den används en lång sekvens som kallas ingressen. Men samma metod är inte lämplig för att identifiera en Bluetooth-signal, eftersom dess inledning är för kort.
Av denna anledning har forskare utvecklat en ny metod som inte förlitar sig på ingressen, utan tar hänsyn till hela Bluetooth-signalen. De utvecklade en algoritm som utvärderar två olika värden i sina signaler. Dessa värden varierar med hårdvarudefekter, vilket ger forskare ett unikt enhetsfotavtryck.
I verkliga tester visade den här metoden att 40 % av de 162 mobila enheter som sågs på offentliga platser, till exempel kaféer, var unikt identifierbara. Experimentet utökades sedan och 647 mobila enheter övervakades under två dagar. Unika "fingeravtryck" identifierades hos 47 %.
Slutligen har ingenjörer visat förmågan att spåra rörelserna hos en användare som har blivit volontär. Det unika Bluetooth-fotavtrycket gjorde det möjligt att registrera hans rörelser när han gick in och lämnade huset.
Forskarna konstaterar att deras metod har ett antal problem som angripare som vill omsätta metoden i praktiken kommer att möta. Till exempel kan förändringar i omgivningstemperaturen ändra det unika Bluetooth-fotavtrycket. Vissa enheter kan också skicka signaler med olika styrka, vilket i hög grad påverkar avståndet från vilket dessa enheter kan identifieras.
Dessutom kräver denna metod en mycket skicklig angripare, så idag är det osannolikt att det utgör ett utbrett hot mot användare av mobila enheter.
För närvarande arbetar ett team av ingenjörer på hur man döljer Bluetooth-spåret med hjälp av digital signalbehandling i enhetens firmware. Detta skulle kunna eliminera övervakning om det implementeras överallt.
Läs också🧐
- 5 icke-uppenbara sätt att spionera på dig med din smartphone
- Cybersäkerhetsexperter avslöjar hur en enkel glödlampa låter dig avlyssna samtal
- Guide för paranoida: Hur man undviker övervakning och datastöld