ব্লুটুথ সম্প্রচার কার্যকলাপ দ্বারা স্মার্টফোন সনাক্তকরণের কৌশল

ক্যালিফোর্নিয়া বিশ্ববিদ্যালয়ের গবেষকদের একটি দল, সান দিয়েগো, ব্লুটুথ লো এনার্জি (BLE) ব্যবহার করে বাতাসে প্রেরিত বীকন ব্যবহার করে মোবাইল ডিভাইসগুলি সনাক্ত করার জন্য একটি পদ্ধতি তৈরি করেছে এবং সীমার মধ্যে নতুন ডিভাইসগুলি সনাক্ত করতে প্যাসিভ ব্লুটুথ রিসিভার দ্বারা ব্যবহৃত হয়৷

বাস্তবায়নের উপর নির্ভর করে, বীকন সংকেতগুলি প্রতি মিনিটে প্রায় 500 বার ফ্রিকোয়েন্সি সহ পাঠানো হয় এবং স্ট্যান্ডার্ডের নির্মাতাদের দ্বারা ধারণা করা হয়, সম্পূর্ণ নৈর্ব্যক্তিক এবং ব্যবহারকারীকে আবদ্ধ করতে ব্যবহার করা যায় না। বাস্তবে, পরিস্থিতি ভিন্ন হতে দেখা গেছে এবং যখন পাঠানো হয়, প্রতিটি পৃথক চিপের উত্পাদনের সময় উদ্ভূত বৈশিষ্ট্যগুলির প্রভাবে সংকেত বিকৃত হয়। এই বিকৃতিগুলি, যা প্রতিটি ডিভাইসের জন্য অনন্য এবং ধ্রুবক, স্ট্যান্ডার্ড প্রোগ্রামেবল ট্রান্সসিভার (এসডিআর, সফ্টওয়্যার সংজ্ঞায়িত রেডিও) ব্যবহার করে সনাক্ত করা যেতে পারে।

সমস্যাটি সংমিশ্রণ চিপগুলিতে নিজেকে প্রকাশ করে যা ওয়াই-ফাই এবং ব্লুটুথ কার্যকারিতাকে একত্রিত করে, একটি সাধারণ মাস্টার অসিলেটর এবং বেশ কয়েকটি সমান্তরাল অপারেটিং অ্যানালগ উপাদান ব্যবহার করে, যার বৈশিষ্ট্যগুলি ফেজ এবং প্রশস্ততায় অসামঞ্জস্যের দিকে পরিচালিত করে। আক্রমণ চালানোর জন্য সরঞ্জামের মোট খরচ আনুমানিক $ 200 অনুমান করা হয়। একটি বাধা সংকেত থেকে অনন্য লেবেল নিষ্কাশন করার জন্য কোড উদাহরণ GitHub এ প্রকাশিত হয়.

অনুশীলনে, চিহ্নিত বৈশিষ্ট্যটি ডিভাইসটিকে সনাক্ত করার অনুমতি দেয়, সনাক্তকরণ সুরক্ষা ব্যবস্থা যেমন MAC ঠিকানা র্যান্ডমাইজেশনের ব্যবহার নির্বিশেষে। আইফোনের জন্য, সনাক্তকরণের জন্য যথেষ্ট ট্যাগ অভ্যর্থনা পরিসীমা ছিল 7 মিটার, যেখানে COVID-19 পরিচিতি ট্রেসিং অ্যাপ্লিকেশন সক্রিয় রয়েছে। অ্যান্ড্রয়েড ডিভাইসের জন্য, শনাক্তকরণের জন্য কাছাকাছি থাকা প্রয়োজন।

অনুশীলনে পদ্ধতির কার্যকারিতা নিশ্চিত করার জন্য, ক্যাফেগুলির মতো পাবলিক জায়গায় বেশ কয়েকটি পরীক্ষা করা হয়েছিল। প্রথম পরীক্ষার সময়, 162টি ডিভাইস বিশ্লেষণ করা হয়েছিল, যার মধ্যে 40% এর জন্য অনন্য শনাক্তকারী তৈরি হয়েছিল। দ্বিতীয় পরীক্ষায়, 647টি মোবাইল ডিভাইস অধ্যয়ন করা হয়েছিল, এবং তাদের মধ্যে 47% এর জন্য অনন্য শনাক্তকারী তৈরি করা হয়েছিল। অবশেষে, পরীক্ষায় অংশগ্রহণ করতে সম্মত হওয়া স্বেচ্ছাসেবকদের ডিভাইসের গতিবিধি ট্র্যাক করতে জেনারেট করা শনাক্তকারী ব্যবহার করার সম্ভাবনা প্রদর্শিত হয়েছিল।

গবেষকরা বেশ কয়েকটি সমস্যাও উল্লেখ করেছেন যা সনাক্তকরণকে কঠিন করে তোলে। উদাহরণস্বরূপ, বীকন সিগন্যালের পরামিতিগুলি তাপমাত্রার পরিবর্তন দ্বারা প্রভাবিত হয়, এবং ট্যাগটি যে দূরত্বে প্রাপ্ত হয় তা কিছু ডিভাইসে ব্যবহৃত ব্লুটুথ সংকেত শক্তির পরিবর্তন দ্বারা প্রভাবিত হয় না। প্রশ্নে শনাক্তকরণ পদ্ধতিটি ব্লক করতে, ব্লুটুথ চিপের ফার্মওয়্যার স্তরে সংকেত ফিল্টার করার বা বিশেষ হার্ডওয়্যার সুরক্ষা পদ্ধতি ব্যবহার করার প্রস্তাব করা হয়েছে। ব্লুটুথ অক্ষম করা সর্বদা যথেষ্ট নয়, কারণ কিছু ডিভাইস (উদাহরণস্বরূপ, অ্যাপল স্মার্টফোন) ব্লুটুথ বন্ধ থাকা অবস্থায়ও বীকন পাঠাতে থাকে এবং প্রেরণকে ব্লক করার জন্য ডিভাইসটির সম্পূর্ণ শাটডাউন প্রয়োজন।

উত্স: opennet.ru