Ingeniører beviser for første gang evnen til at spore enheder ved hjælp af Bluetooth-signaler
Miscellanea / / June 09, 2022
Det hjælper måske ikke at slå Bluetooth fra, da nogle gadgets tænder det automatisk for søgetjenester som Apples Find My.
En gruppe ingeniører fra University of California San Diego for første gang bevistat de Bluetooth-signaler, som konstant udsendes af vores mobiltelefoner og tilbehør, har et unikt fodaftryk, som kan bruges til at spore en persons bevægelser.
Eksperter påpeger, at alle trådløse enheder har små hardware-fabrikationsfejl, der er unikke for hver enhed. Disse "fingeraftryk", som er tilfældige biprodukter fra fremstillingsprocessen, resulterer i unikke forvrængninger, der kan bruges til at spore en specifik enhed.
Nogle tidligere undersøgelser har vist, at et WiFi-signal genererer et lignende spor. For at identificere det, bruges en lang sekvens kaldet præamblen. Men den samme metode er ikke egnet til at identificere et Bluetooth-signal, fordi dets præamble er for kort.
Af denne grund har forskere udviklet en ny metode, der ikke er afhængig af præamblen, men tager hele Bluetooth-signalet i betragtning. De udviklede en algoritme, der evaluerer to forskellige værdier i sine signaler. Disse værdier varierer med hardwarefejl, hvilket giver forskere et unikt enhedsfodaftryk.
I virkelige test viste denne metode, at 40 % af de 162 mobile enheder, der blev set på offentlige steder, såsom caféer, var entydigt identificerbare. Eksperimentet blev derefter udvidet, og 647 mobile enheder blev overvåget i to dage. Unikke "fingeraftryk" blev identificeret hos 47 %.
Endelig har ingeniører demonstreret evnen til at spore bevægelserne hos en bruger, der er blevet frivillig. Det unikke Bluetooth-fodaftryk gjorde det muligt at registrere hans bevægelser, da han kom ind og forlod huset.
Forskerne bemærker, at deres metode har en række problemer, som angribere, der ønsker at omsætte metoden i praksis, vil møde. For eksempel kan ændringer i den omgivende temperatur ændre det unikke Bluetooth-fodaftryk. Nogle enheder kan også sende signaler af forskellig styrke, hvilket i høj grad påvirker afstanden, hvormed disse enheder kan identificeres.
Derudover kræver denne metode en meget dygtig angriber, så i dag er det usandsynligt, at den udgør en udbredt trussel mod mobilenhedsbrugere.
I øjeblikket arbejder et team af ingeniører på, hvordan man skjuler Bluetooth-sporet ved hjælp af digital signalbehandling i enhedens firmware. Dette kunne eliminere overvågning, hvis det implementeres overalt.
Læs også🧐
- 5 ikke-oplagte måder at spionere på dig ved hjælp af din smartphone
- Cybersikkerhedseksperter afslører, hvordan en simpel pære giver dig mulighed for at aflytte samtaler
- Guide til paranoide: Sådan undgår du overvågning og datatyveri