Vulnerabilitatea Bluetooth permite urmărirea geolocalizării echipamentelor

Cercetătorii de la Universitatea din California, San Diego au descoperitEvaluarea atacurilor de urmărire a locației BLE din stratul fizic pe dispozitive mobile o modalitate neobișnuită de a urmări locația smartphone-urilor și a altor echipamente fără acordul utilizatorului. Vorbim despre orice dispozitive care folosesc BLE - o versiune de Bluetooth cu consum redus de energie, care vă permite să utilizați emițătorul aproape constant fără a afecta autonomia.

În loc să încerce să descifreze datele transmise, cercetătorii s-au concentrat asupra semnalului în sine - și am aflat că toate transmițătoarele fără fir au propria lor variație de semnal, care poate fi unică pentru fiecare dispozitive.

Au fost examinate în total 17 gadget-uri, inclusiv Apple Watch, AirPods, MacBook, Thinkpad și mai multe modele de iPhone și Pixel și fiecare a fost identificat. Caracteristicile care apar în semnal pot fi izolate de alte date și pot crea un marker unic care vă va permite să urmăriți un anumit dispozitiv.

Cât de unici sunt acești markeri și este posibil să se facă distincția între două smartphone-uri diferite ale aceluiași model? Oamenii de știință susțin că în timpul testelor lor, rata răspunsurilor fals pozitive și fals negative a fost mai mică de 5%. Și în cazul lui Pixel 5, au existat 0% răspunsuri fals negative - adică acest smartphone a fost identificat corect de fiecare dată.

Cu toate acestea, acest lucru nu înseamnă că oricine poate ridica și începe să urmărească orice smartphone. De exemplu, nu toate caracteristicile semnalului sunt unice. Unele cipuri BLE de la același producător creează inexactități similare ale semnalului, ceea ce face extrem de dificilă identificarea lor corectă. Răspunsul se modifică, de asemenea, cu schimbările de temperatură, făcând posibilă urmărirea potențială numai în condiții stabile.

Dacă încă ești serios îngrijorat de riscul urmăririi, nu este greu să te protejezi: doar dezactivează Bluetooth.