Техника за идентифициране на смартфони чрез Bluetooth излъчване

Екип от изследователи от Калифорнийския университет в Сан Диего разработи метод за идентифициране на мобилни устройства с помощта на маяци, изпратени по въздуха чрез Bluetooth Low Energy (BLE) и използвани от пасивни Bluetooth приемници за откриване на нови устройства в обхват.

В зависимост от изпълнението сигналите за маяк се изпращат с честота приблизително 500 пъти в минута и, както са замислени от създателите на стандарта, са напълно безлични и не могат да се използват за свързване с потребителя. В действителност ситуацията се оказа различна и при изпращане сигналът се изкривява под влияние на особености, които възникват при производството на всеки отделен чип. Тези изкривявания, които са уникални и постоянни за всяко устройство, могат да бъдат открити с помощта на стандартни програмируеми приемо-предаватели (SDR, софтуерно дефинирано радио).

Проблемът се проявява в комбинирани чипове, които комбинират Wi-Fi и Bluetooth функционалност, използват общ главен осцилатор и няколко паралелно работещи аналогови компонента, чиито характеристики водят до асиметрия във фазата и амплитудата. Общата стойност на оборудването за извършване на атаката се оценява на около 200 долара. Примери за код за извличане на уникални етикети от прихванат сигнал са публикувани в GitHub.

На практика идентифицираната функция позволява устройството да бъде идентифицирано, независимо от използването на мерки за защита на идентификацията, като рандомизация на MAC адрес. За iPhone обхватът на приемане на тагове, достатъчен за идентификация, беше 7 метра, с активно приложение за проследяване на контакти с COVID-19. За устройства с Android идентификацията изисква по-голяма близост.

За да се потвърди ефективността на метода на практика, бяха проведени няколко експеримента на обществени места като кафенета. По време на първия експеримент са анализирани 162 устройства, от които за 40% са генерирани уникални идентификатори. Във втория експеримент са изследвани 647 мобилни устройства, като за 47% от тях са генерирани уникални идентификатори. Накрая беше демонстрирана възможността за използване на генерираните идентификатори за проследяване на движението на устройства на доброволци, които се съгласиха да участват в експеримента.

Изследователите също отбелязаха няколко проблема, които затрудняват идентифицирането. Например, параметрите на сигнала на маяка се влияят от промените в температурата, а не разстоянието, на което се получава маркерът, се влияе от промяната в силата на Bluetooth сигнала, използван на някои устройства. За да блокирате въпросния метод за идентификация, се предлага филтриране на сигнала на ниво фърмуер на Bluetooth чипа или използване на специални хардуерни методи за защита. Деактивирането на Bluetooth не винаги е достатъчно, тъй като някои устройства (например смартфони на Apple) продължават да изпращат маяци дори когато Bluetooth е изключен и изискват пълно изключване на устройството, за да блокира изпращането.

Източник: opennet.ru