Yon ekip chèchè nan University of California, San Diego, te devlope yon metòd pou idantifye aparèy mobil lè l sèvi avèk baliz yo voye sou lè a lè l sèvi avèk Bluetooth Low Energy (BLE) epi yo itilize pa reseptè Bluetooth pasif pou detekte nouvo aparèy ki nan ranje.
Tou depan de aplikasyon an, siyal beacon yo voye ak yon frekans apeprè 500 fwa pou chak minit epi, jan yo vin ansent pa kreyatè estanda a, yo konplètman enpèsonèl epi yo pa ka itilize yo mare itilizatè a. An reyalite, sitiyasyon an te tounen diferan epi lè yo voye siyal la defòme anba enfliyans karakteristik ki parèt pandan pwodiksyon chak chip endividyèl. Defòmasyon sa yo, ki inik ak konstan pou chak aparèy, ka detekte lè l sèvi avèk estanda pwogramasyon transceiver (SDR, Software Defined Radio).
Pwoblèm nan manifeste tèt li nan bato konbinezon ki konbine Wi-Fi ak Bluetooth fonctionnalités, sèvi ak yon osilateur mèt komen ak plizyè konpozan analòg fonksyònman paralèl, karakteristik sa yo ki mennen nan asimetri nan faz ak anplitid. Pri total ekipman pou fè atak la estime a apeprè $ 200. Egzanp kòd pou ekstrè etikèt inik nan yon siyal entèsepte yo pibliye sou GitHub.
Nan pratik, karakteristik nan idantifye pèmèt yo idantifye aparèy la, kèlkeswa itilizasyon mezi pwoteksyon idantifikasyon tankou owaza adrès MAC. Pou iPhone, seri resepsyon tag ase pou idantifikasyon te 7 mèt, ak aplikasyon pou trase kontak COVID-19 aktif. Pou aparèy Android, idantifikasyon mande pou pi pwoksimite.
Pou konfime efikasite metòd la nan pratik, plizyè eksperyans yo te fèt nan plas piblik tankou kafe. Pandan premye eksperyans lan, 162 aparèy yo te analize, nan ki idantifyan inik yo te pwodwi pou 40%. Nan dezyèm eksperyans lan, 647 aparèy mobil yo te etidye, ak idantifyan inik yo te pwodwi pou 47% nan yo. Finalman, posiblite pou itilize idantifyan yo pwodwi pou swiv mouvman aparèy volontè ki te dakò patisipe nan eksperyans la te demontre.
Chèchè yo te note tou plizyè pwoblèm ki fè idantifikasyon difisil. Pou egzanp, paramèt yo nan siyal la baliz yo afekte pa chanjman nan tanperati, epi yo pa distans la nan ki tag la resevwa afekte pa chanjman nan fòs siyal Bluetooth yo itilize sou kèk aparèy. Pou bloke metòd idantifikasyon nan kesyon an, li pwopoze pou filtre siyal la nan nivo firmwèr chip Bluetooth la oswa itilize metòd pwoteksyon espesyal pyès ki nan konpitè. Enfim Bluetooth se pa toujou ase, kòm kèk aparèy (pa egzanp, Apple smartphones) kontinye voye baliz menm lè Bluetooth se etenn epi yo mande yon fèmen nèt nan aparèy la bloke voye a.
Sous: opennet.ru