બ્લૂટૂથ બ્રોડકાસ્ટ પ્રવૃત્તિ દ્વારા સ્માર્ટફોનને ઓળખવા માટેની તકનીક

કેલિફોર્નિયા યુનિવર્સિટી, સાન ડિએગોના સંશોધકોની એક ટીમે બ્લૂટૂથ લો એનર્જી (BLE) નો ઉપયોગ કરીને હવામાં મોકલેલા બીકન્સનો ઉપયોગ કરીને મોબાઇલ ઉપકરણોને ઓળખવા માટેની પદ્ધતિ વિકસાવી છે અને શ્રેણીમાં નવા ઉપકરણોને શોધવા માટે નિષ્ક્રિય બ્લૂટૂથ રીસીવરો દ્વારા ઉપયોગમાં લેવાય છે.

અમલીકરણ પર આધાર રાખીને, બીકન સિગ્નલો પ્રતિ મિનિટ આશરે 500 વખતની આવર્તન સાથે મોકલવામાં આવે છે અને, ધોરણના નિર્માતાઓ દ્વારા કલ્પના કરવામાં આવે છે, તે સંપૂર્ણપણે નૈતિક છે અને તેનો ઉપયોગ વપરાશકર્તાને બાંધવા માટે કરી શકાતો નથી. વાસ્તવમાં, પરિસ્થિતિ અલગ હોવાનું બહાર આવ્યું છે અને જ્યારે મોકલવામાં આવે છે, ત્યારે દરેક વ્યક્તિગત ચિપના ઉત્પાદન દરમિયાન ઉદ્ભવતા લક્ષણોના પ્રભાવ હેઠળ સિગ્નલ વિકૃત થાય છે. આ વિકૃતિઓ, જે દરેક ઉપકરણ માટે અનન્ય અને સ્થિર છે, પ્રમાણભૂત પ્રોગ્રામેબલ ટ્રાન્સસીવર્સ (SDR, સોફ્ટવેર ડિફાઈન્ડ રેડિયો) નો ઉપયોગ કરીને શોધી શકાય છે.

સમસ્યા વાઇ-ફાઇ અને બ્લૂટૂથ કાર્યક્ષમતાને સંયોજિત કરતી સંયોજન ચિપ્સમાં પોતાને પ્રગટ કરે છે, સામાન્ય માસ્ટર ઓસિલેટર અને કેટલાક સમાંતર ઓપરેટિંગ એનાલોગ ઘટકોનો ઉપયોગ કરે છે, જેની લાક્ષણિકતાઓ તબક્કા અને કંપનવિસ્તારમાં અસમપ્રમાણતા તરફ દોરી જાય છે. હુમલો કરવા માટેના સાધનોની કુલ કિંમત અંદાજે $200 હોવાનો અંદાજ છે. ઇન્ટરસેપ્ટેડ સિગ્નલમાંથી અનન્ય લેબલ્સ કાઢવા માટેના કોડ ઉદાહરણો GitHub પર પ્રકાશિત થાય છે.

વ્યવહારમાં, ઓળખાયેલ લક્ષણ ઉપકરણને ઓળખવાની મંજૂરી આપે છે, MAC એડ્રેસ રેન્ડમાઇઝેશન જેવા ઓળખ સુરક્ષા પગલાંના ઉપયોગને ધ્યાનમાં લીધા વગર. આઇફોન માટે, કોવિડ-7 કોન્ટેક્ટ ટ્રેસિંગ એપ્લિકેશન સક્રિય સાથે, ઓળખ માટે ટેગ રિસેપ્શન રેન્જ 19 મીટરની હતી. Android ઉપકરણો માટે, ઓળખ માટે નજીકની નિકટતા જરૂરી છે.

વ્યવહારમાં પદ્ધતિની અસરકારકતાની પુષ્ટિ કરવા માટે, કાફે જેવા જાહેર સ્થળોએ ઘણા પ્રયોગો હાથ ધરવામાં આવ્યા હતા. પ્રથમ પ્રયોગ દરમિયાન, 162 ઉપકરણોનું વિશ્લેષણ કરવામાં આવ્યું હતું, જેમાંથી 40% માટે અનન્ય ઓળખકર્તાઓ જનરેટ થયા હતા. બીજા પ્રયોગમાં, 647 મોબાઇલ ઉપકરણોનો અભ્યાસ કરવામાં આવ્યો હતો, અને તેમાંથી 47% માટે અનન્ય ઓળખકર્તાઓ જનરેટ કરવામાં આવ્યા હતા. છેલ્લે, પ્રયોગમાં ભાગ લેવા માટે સંમત થનારા સ્વયંસેવકોના ઉપકરણોની હિલચાલને ટ્રૅક કરવા માટે જનરેટ કરેલા ઓળખકર્તાઓનો ઉપયોગ કરવાની શક્યતા દર્શાવવામાં આવી હતી.

સંશોધકોએ ઘણી સમસ્યાઓ પણ નોંધી છે જે ઓળખને મુશ્કેલ બનાવે છે. ઉદાહરણ તરીકે, બીકન સિગ્નલના પરિમાણો તાપમાનમાં થતા ફેરફારોથી પ્રભાવિત થાય છે, અને કેટલાંક ઉપકરણો પર ઉપયોગમાં લેવાતી બ્લૂટૂથ સિગ્નલ શક્તિમાં ફેરફારથી ટેગ પ્રાપ્ત થાય તે અંતરને અસર થતી નથી. પ્રશ્નમાં ઓળખ પદ્ધતિને અવરોધિત કરવા માટે, બ્લૂટૂથ ચિપના ફર્મવેર સ્તર પર સિગ્નલને ફિલ્ટર કરવા અથવા વિશિષ્ટ હાર્ડવેર સુરક્ષા પદ્ધતિઓનો ઉપયોગ કરવાનો પ્રસ્તાવ છે. બ્લૂટૂથને અક્ષમ કરવું હંમેશાં પૂરતું નથી, કારણ કે કેટલાક ઉપકરણો (ઉદાહરણ તરીકે, Apple સ્માર્ટફોન) જ્યારે બ્લૂટૂથ બંધ હોય ત્યારે પણ બીકન્સ મોકલવાનું ચાલુ રાખે છે અને મોકલવાને અવરોધિત કરવા માટે ઉપકરણને સંપૂર્ણ બંધ કરવાની જરૂર પડે છે.

સોર્સ: opennet.ru