블루투스 방송 활동으로 스마트폰을 식별하는 기술

캘리포니아대학교 샌디에고 캠퍼스 연구팀은 저전력 블루투스(Bluetooth Low Energy, BLE)를 사용하여 무선으로 전송되는 비콘을 사용하고 수동형 블루투스 수신기가 범위 내에서 새로운 장치를 감지하는 데 사용되는 비콘을 사용하여 모바일 장치를 식별하는 방법을 개발했습니다.

구현에 따라 비콘 신호는 분당 약 500회의 빈도로 전송되며 표준 작성자가 생각한 대로 완전히 비개인적이며 사용자를 구속하는 데 사용할 수 없습니다. 실제로 상황은 다른 것으로 밝혀졌으며 전송 시 각 개별 칩 생산 중에 발생하는 기능의 영향으로 신호가 왜곡됩니다. 각 장치마다 고유하고 일정한 이러한 왜곡은 표준 프로그래밍 가능 트랜시버(SDR, 소프트웨어 정의 라디오)를 사용하여 감지할 수 있습니다.

문제는 Wi-Fi와 Bluetooth 기능을 결합하고 공통 마스터 발진기와 여러 병렬 작동 아날로그 구성 요소를 사용하는 결합 칩에서 나타납니다. 이 특성은 위상과 진폭의 비대칭으로 이어집니다. 공격을 수행하는 데 필요한 장비의 총 비용은 약 200달러로 추산됩니다. 가로채는 신호에서 고유한 레이블을 추출하는 코드 예제는 GitHub에 게시되어 있습니다.

실제로 식별된 기능을 사용하면 MAC 주소 무작위화와 같은 식별 보호 수단을 사용하더라도 장치를 식별할 수 있습니다. 아이폰의 경우, 코로나7 접촉자 추적 애플리케이션이 활성화된 상태에서 식별에 충분한 태그 수신 범위는 19미터였다. Android 기기의 경우 식별을 위해서는 더 가까운 거리가 필요합니다.

실제로 이 방법의 효과를 확인하기 위해 카페 등 공공장소에서 여러 가지 실험을 진행했다. 첫 번째 실험에서는 162개의 기기를 분석했는데, 그 중 40%가 고유 식별자가 생성되었습니다. 두 번째 실험에서는 647개의 모바일 장치를 연구했으며 그 중 47%에 대해 고유 식별자가 생성되었습니다. 마지막으로, 생성된 식별자를 사용하여 실험에 참여하기로 동의한 자원봉사자의 장치 움직임을 추적할 수 있는 가능성이 입증되었습니다.

연구원들은 또한 식별을 어렵게 만드는 몇 가지 문제를 지적했습니다. 예를 들어, 비콘 신호의 매개변수는 온도 변화에 영향을 받으며, 태그가 수신되는 거리는 일부 장치에서 사용되는 Bluetooth 신호 강도의 변화에 ​​영향을 받지 않습니다. 문제의 식별 방법을 차단하려면 Bluetooth 칩의 펌웨어 수준에서 신호를 필터링하거나 특수 하드웨어 보호 방법을 사용하는 것이 좋습니다. 일부 장치(예: Apple 스마트폰)는 Bluetooth가 꺼져 있어도 계속 비콘을 보내고 전송을 차단하려면 장치를 완전히 종료해야 하기 때문에 Bluetooth를 비활성화하는 것만으로는 충분하지 않습니다.

출처 : opennet.ru