Техника за идентификација на паметни телефони со активност на емитување Bluetooth

Тим на истражувачи од Универзитетот во Калифорнија, Сан Диего, разви метод за идентификација на мобилни уреди со помош на светилници испратени преку воздух со помош на Bluetooth Low Energy (BLE) и кои се користат од пасивни Bluetooth приемници за откривање на нови уреди во домет.

Во зависност од имплементацијата, сигналите за светилници се испраќаат со фреквенција од приближно 500 пати во минута и, како што замислуваат креаторите на стандардот, се целосно безлични и не можат да се користат за врзување за корисникот. Во реалноста, ситуацијата се покажа како поинаква и кога се испраќа, сигналот се искривува под влијание на карактеристиките што се појавуваат при производството на секој поединечен чип. Овие изобличувања, кои се единствени и константни за секој уред, може да се откријат со користење на стандардни програмабилни примопредаватели (SDR, Софтвер дефинирано радио).

Проблемот се манифестира во комбинирани чипови кои комбинираат Wi-Fi и Bluetooth функционалност, користат заеднички главен осцилатор и неколку паралелни оперативни аналогни компоненти, чии карактеристики доведуваат до асиметрија во фазата и амплитудата. Вкупната цена на опремата за извршување на нападот се проценува на приближно 200 долари. Код примери за извлекување уникатни ознаки од пресретнат сигнал се објавени на GitHub.

Во пракса, идентификуваната карактеристика овозможува уредот да се идентификува, без оглед на употребата на мерки за заштита за идентификација како што е рандомизацијата на MAC адресата. За iPhone, опсегот на прием на ознаки доволен за идентификација беше 7 метри, со активна апликација за следење контакти COVID-19. За уредите со Android, идентификацијата бара поблиска близина.

За да се потврди ефикасноста на методот во пракса, беа спроведени неколку експерименти на јавни места како што се кафулињата. Во текот на првиот експеримент беа анализирани 162 уреди, од кои уникатни идентификатори беа генерирани за 40%. Во вториот експеримент беа проучувани 647 мобилни уреди, а за 47% од нив беа генерирани уникатни идентификатори. Конечно, беше покажана можноста за користење на генерираните идентификатори за следење на движењето на уредите на волонтерите кои се согласија да учествуваат во експериментот.

Истражувачите забележале и неколку проблеми кои ја отежнуваат идентификацијата. На пример, на параметрите на сигналот на светилникот влијаат промените во температурата, а не на растојанието на кое се прима ознаката влијае промената на јачината на сигналот Bluetooth што се користи на некои уреди. За да се блокира предметниот метод за идентификација, се предлага да се филтрира сигналот на ниво на фирмверот на чипот Bluetooth или да се користат специјални методи за заштита на хардверот. Оневозможувањето на Bluetooth не е секогаш доволно, бидејќи некои уреди (на пример, паметните телефони на Apple) продолжуваат да испраќаат светилници дури и кога Bluetooth е исклучен и бараат целосно исклучување на уредот за да го блокираат испраќањето.

Извор: opennet.ru