Η ευπάθεια Bluetooth επιτρέπει την παρακολούθηση της γεωγραφικής θέσης του εξοπλισμού

Ερευνητές στο Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο ανακάλυψανΑξιολόγηση επιθέσεων παρακολούθησης τοποθεσίας BLE φυσικού επιπέδου σε φορητές συσκευές ένας ασυνήθιστος τρόπος παρακολούθησης της θέσης των smartphone και άλλου εξοπλισμού χωρίς τη συγκατάθεση του χρήστη. Μιλάμε για οποιεσδήποτε συσκευές που χρησιμοποιούν BLE - μια έκδοση Bluetooth με χαμηλή κατανάλωση ενέργειας, η οποία σας επιτρέπει να χρησιμοποιείτε τον πομπό σχεδόν συνεχώς χωρίς να βλάπτετε την αυτονομία.

Αντί να προσπαθήσουν να αποκρυπτογραφήσουν τα μεταδιδόμενα δεδομένα, οι ερευνητές εστίασαν στο ίδιο το σήμα - και ανακάλυψε ότι όλοι οι ασύρματοι πομποί έχουν τη δική τους παραλλαγή σήματος, η οποία μπορεί να είναι μοναδική για τον καθένα συσκευές.

Συνολικά εξετάστηκαν 17 gadget, συμπεριλαμβανομένων των Apple Watch, AirPods, MacBook, Thinkpad και αρκετά μοντέλα iPhone και Pixel, και το καθένα αναγνωρίστηκε. Τα χαρακτηριστικά που εμφανίζονται στο σήμα μπορούν να απομονωθούν από άλλα δεδομένα και να δημιουργήσουν έναν μοναδικό δείκτη που θα σας επιτρέπει να παρακολουθείτε μια συγκεκριμένη συσκευή.

Πόσο μοναδικοί είναι αυτοί οι δείκτες και είναι δυνατόν να γίνει διάκριση μεταξύ δύο διαφορετικών smartphone του ίδιου μοντέλου; Οι επιστήμονες ισχυρίζονται ότι κατά τη διάρκεια των δοκιμών τους, το ποσοστό ψευδώς θετικών και ψευδώς αρνητικών απαντήσεων ήταν μικρότερο από 5%. Και στην περίπτωση του Pixel 5, υπήρχαν 0% ψευδώς αρνητικές απαντήσεις - δηλαδή, αυτό το smartphone εντοπιζόταν σωστά κάθε φορά.

Ωστόσο, αυτό δεν σημαίνει ότι ο καθένας μπορεί να σηκώσει και να αρχίσει να παρακολουθεί οποιοδήποτε smartphone. Για παράδειγμα, δεν είναι όλα τα χαρακτηριστικά σήματος μοναδικά. Ορισμένα τσιπ BLE από τον ίδιο κατασκευαστή δημιουργούν παρόμοιες ανακρίβειες σήματος, γεγονός που καθιστά εξαιρετικά δύσκολη τη σωστή αναγνώριση τους. Η απόκριση αλλάζει επίσης με τις αλλαγές στη θερμοκρασία, καθιστώντας δυνατή την παρακολούθηση του δυναμικού μόνο σε σταθερές συνθήκες.

Εάν εξακολουθείτε να ανησυχείτε σοβαρά για τον κίνδυνο παρακολούθησης, δεν είναι δύσκολο να προστατευτείτε: απλώς απενεργοποιήστε το Bluetooth.