Bluetooth-sårbarhed gør det muligt at spore udstyrs geografiske placering

Det opdagede forskere ved University of California, San DiegoEvaluering af fysisk-lag BLE-placeringssporingsangreb på mobile enheder en usædvanlig måde at spore placeringen af ​​smartphones og andet udstyr uden brugerens samtykke. Vi taler om alle enheder, der bruger BLE - en version af Bluetooth med lavt energiforbrug, som giver dig mulighed for at bruge senderen næsten konstant uden at skade autonomien.

I stedet for at forsøge at tyde de overførte data fokuserede forskerne på selve signalet – og fundet ud af, at alle trådløse sendere har deres egen signalvariation, som kan være unik for hver enkelt enheder.

I alt 17 gadgets blev undersøgt, inklusive Apple Watch, AirPods, MacBook, Thinkpad og flere iPhone- og Pixel-modeller, og hver blev identificeret. Funktionerne, der vises i signalet, kan isoleres fra andre data og skabe en unik markør, der giver dig mulighed for at spore en bestemt enhed.

Hvor unikke er disse markører, og er det muligt at skelne mellem to forskellige smartphones af samme model? Forskere hævder, at antallet af falske positive og falske negative svar under deres test var mindre end 5%. Og i tilfældet med Pixel 5 var der overhovedet 0 % falske negative svar - det vil sige, at denne smartphone blev korrekt identificeret hver gang.

Det betyder dog ikke, at alle kan samle op og begynde at spore enhver smartphone. For eksempel er ikke alle signalfunktioner unikke. Nogle BLE-chips fra samme producent skaber lignende signalunøjagtigheder, hvilket gør det ekstremt vanskeligt at identificere dem korrekt. Responsen ændrer sig også med ændringer i temperaturen, hvilket gør potentiel sporing kun mulig under stabile forhold.

Hvis du stadig er alvorligt bekymret over risikoen ved sporing, er det ikke svært at beskytte dig selv: bare slå Bluetooth fra.