טכניקה לזיהוי סמארטפונים לפי פעילות שידור בלוטות'

צוות חוקרים מאוניברסיטת קליפורניה, סן דייגו, פיתח שיטה לזיהוי מכשירים ניידים באמצעות משואות הנשלחות באוויר באמצעות Bluetooth Low Energy (BLE) ומשמשות מקלטי Bluetooth פסיביים לזיהוי מכשירים חדשים בטווח.

בהתאם ליישום, אותות משואה נשלחים בתדירות של כ-500 פעמים בדקה, וכפי שהגיבו על ידי יוצרי התקן, הם בלתי אישיים לחלוטין ואינם יכולים לשמש לקשירה למשתמש. במציאות, המצב התברר כשונה וכאשר הוא נשלח, האות מעוות בהשפעת תכונות המתעוררות במהלך הייצור של כל שבב בודד. עיוותים אלו, שהם ייחודיים וקבועים לכל מכשיר, ניתנים לזיהוי באמצעות מקלטי משדר סטנדרטיים (SDR, Software Defined Radio).

הבעיה מתבטאת בשילוב שבבים המשלבים פונקציונליות Wi-Fi ו-Bluetooth, משתמשים במתנד מאסטר משותף ובמספר רכיבים אנלוגיים הפועלים במקביל, שמאפיינים מובילים לאסימטריה בפאזה ובמשרעת. העלות הכוללת של הציוד לביצוע המתקפה מוערכת בכ-200 דולר. דוגמאות קוד לחילוץ תוויות ייחודיות מאות מיירט מתפרסמות ב-GitHub.

בפועל, התכונה המזוהה מאפשרת לזהות את המכשיר, ללא קשר לשימוש באמצעי הגנה על זיהוי כגון אקראי כתובות MAC. עבור iPhone, טווח קליטת התגים המספיק לזיהוי היה 7 מטרים, כאשר אפליקציית מעקב אחר אנשי קשר COVID-19 פעילה. עבור מכשירי אנדרואיד, זיהוי מצריך קרבה רבה יותר.

כדי לאשר את יעילות השיטה בפועל, בוצעו מספר ניסויים במקומות ציבוריים כמו בתי קפה. במהלך הניסוי הראשון נותחו 162 מכשירים, מתוכם נוצרו מזהים ייחודיים עבור 40%. בניסוי השני נחקרו 647 מכשירים ניידים, ונוצרו מזהים ייחודיים עבור 47% מהם. לבסוף, הודגמה האפשרות להשתמש במזהים שנוצרו כדי לעקוב אחר תנועת מכשירים של מתנדבים שהסכימו להשתתף בניסוי.

החוקרים ציינו גם כמה בעיות שמקשות על הזיהוי. לדוגמה, הפרמטרים של אות המשואה מושפעים משינויים בטמפרטורה, ולא המרחק שבו התג מתקבל מושפע מהשינוי בעוצמת אות ה-Bluetooth בשימוש במכשירים מסוימים. כדי לחסום את שיטת הזיהוי המדוברת, מוצע לסנן את האות ברמת הקושחה של שבב ה-Bluetooth או להשתמש בשיטות הגנת חומרה מיוחדות. השבתת ה-Bluetooth לא תמיד מספיקה, שכן חלק מהמכשירים (למשל, סמארטפונים של אפל) ממשיכים לשלוח משואות גם כאשר ה-Bluetooth כבוי ודורשים כיבוי מוחלט של המכשיר כדי לחסום את השליחה.

מקור: OpenNet.ru