ब्लूटूथ प्रसारण गतिविधि द्वारा स्मार्टफोन की पहचान करने की तकनीक

कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के शोधकर्ताओं की एक टीम ने ब्लूटूथ लो एनर्जी (बीएलई) का उपयोग करके हवा में भेजे गए बीकन का उपयोग करके मोबाइल उपकरणों की पहचान करने के लिए एक विधि विकसित की है और सीमा के भीतर नए उपकरणों का पता लगाने के लिए निष्क्रिय ब्लूटूथ रिसीवर द्वारा उपयोग किया जाता है।

कार्यान्वयन के आधार पर, बीकन सिग्नल लगभग 500 बार प्रति मिनट की आवृत्ति के साथ भेजे जाते हैं और, जैसा कि मानक के रचनाकारों द्वारा कल्पना की गई है, पूरी तरह से अवैयक्तिक हैं और उपयोगकर्ता से जुड़ने के लिए इसका उपयोग नहीं किया जा सकता है। वास्तव में, स्थिति अलग हो गई और जब भेजा गया, तो प्रत्येक व्यक्तिगत चिप के उत्पादन के दौरान उत्पन्न होने वाली सुविधाओं के प्रभाव में सिग्नल विकृत हो गया। ये विकृतियाँ, जो प्रत्येक डिवाइस के लिए अद्वितीय और स्थिर हैं, मानक प्रोग्रामयोग्य ट्रांससीवर्स (एसडीआर, सॉफ्टवेयर डिफाइंड रेडियो) का उपयोग करके पता लगाया जा सकता है।

समस्या संयोजन चिप्स में प्रकट होती है जो वाई-फाई और ब्लूटूथ कार्यक्षमता को जोड़ती है, एक सामान्य मास्टर ऑसिलेटर और कई समानांतर ऑपरेटिंग एनालॉग घटकों का उपयोग करती है, जिनकी विशेषताएं चरण और आयाम में विषमता का कारण बनती हैं। हमले को अंजाम देने के लिए उपकरणों की कुल लागत लगभग 200 डॉलर आंकी गई है। इंटरसेप्टेड सिग्नल से अद्वितीय लेबल निकालने के लिए कोड उदाहरण GitHub पर प्रकाशित किए गए हैं।

व्यवहार में, मैक एड्रेस रैंडमाइजेशन जैसे पहचान सुरक्षा उपायों के उपयोग की परवाह किए बिना, पहचानी गई सुविधा डिवाइस को पहचानने की अनुमति देती है। iPhone के लिए, पहचान के लिए पर्याप्त टैग रिसेप्शन रेंज 7 मीटर थी, जिसमें COVID-19 संपर्क ट्रेसिंग एप्लिकेशन सक्रिय था। Android उपकरणों के लिए, पहचान के लिए निकटता की आवश्यकता होती है।

व्यवहार में विधि की प्रभावशीलता की पुष्टि करने के लिए, कैफे जैसे सार्वजनिक स्थानों पर कई प्रयोग किए गए। पहले प्रयोग के दौरान, 162 उपकरणों का विश्लेषण किया गया, जिनमें से 40% के लिए विशिष्ट पहचानकर्ता उत्पन्न किए गए। दूसरे प्रयोग में, 647 मोबाइल उपकरणों का अध्ययन किया गया, और उनमें से 47% के लिए विशिष्ट पहचानकर्ता तैयार किए गए। अंत में, प्रयोग में भाग लेने के लिए सहमत हुए स्वयंसेवकों के उपकरणों की आवाजाही को ट्रैक करने के लिए उत्पन्न पहचानकर्ताओं का उपयोग करने की संभावना का प्रदर्शन किया गया।

शोधकर्ताओं ने कई समस्याएं भी नोट कीं जो पहचान को कठिन बनाती हैं। उदाहरण के लिए, बीकन सिग्नल के पैरामीटर तापमान में परिवर्तन से प्रभावित होते हैं, न कि जिस दूरी पर टैग प्राप्त होता है वह कुछ उपकरणों पर उपयोग किए जाने वाले ब्लूटूथ सिग्नल की शक्ति में परिवर्तन से प्रभावित होता है। प्रश्न में पहचान विधि को अवरुद्ध करने के लिए, ब्लूटूथ चिप के फर्मवेयर स्तर पर सिग्नल को फ़िल्टर करने या विशेष हार्डवेयर सुरक्षा विधियों का उपयोग करने का प्रस्ताव है। ब्लूटूथ को अक्षम करना हमेशा पर्याप्त नहीं होता है, क्योंकि कुछ डिवाइस (उदाहरण के लिए, एप्पल स्मार्टफोन) ब्लूटूथ बंद होने पर भी बीकन भेजना जारी रखते हैं और भेजने को रोकने के लिए डिवाइस को पूरी तरह से बंद करने की आवश्यकता होती है।

स्रोत: opennet.ru