ब्लूटूथ ब्रॉडकास्ट अॅक्टिव्हिटीद्वारे स्मार्टफोन ओळखण्याचे तंत्र

कॅलिफोर्निया युनिव्हर्सिटी, सॅन डिएगो येथील संशोधकांच्या टीमने ब्लूटूथ लो एनर्जी (BLE) वापरून हवेवर पाठवलेले बीकन वापरून मोबाईल डिव्‍हाइसेस ओळखण्‍याची एक पद्धत विकसित केली आहे आणि रेंजमध्‍ये नवीन डिव्‍हाइस शोधण्‍यासाठी पॅसिव्ह ब्लूटूथ रिसीव्‍हर वापरतात.

अंमलबजावणीवर अवलंबून, बीकन सिग्नल प्रति मिनिट अंदाजे 500 वेळा वारंवारतेने पाठवले जातात आणि मानकांच्या निर्मात्यांनी कल्पिल्याप्रमाणे, पूर्णपणे अवैयक्तिक आहेत आणि वापरकर्त्याला बांधण्यासाठी वापरले जाऊ शकत नाहीत. प्रत्यक्षात, परिस्थिती वेगळी असल्याचे दिसून आले आणि जेव्हा पाठवले जाते तेव्हा प्रत्येक वैयक्तिक चिपच्या उत्पादनादरम्यान उद्भवणार्या वैशिष्ट्यांच्या प्रभावाखाली सिग्नल विकृत होते. या विकृती, जे प्रत्येक उपकरणासाठी अद्वितीय आणि स्थिर असतात, मानक प्रोग्राम करण्यायोग्य ट्रान्ससीव्हर्स (SDR, सॉफ्टवेअर परिभाषित रेडिओ) वापरून शोधले जाऊ शकतात.

समस्या वाय-फाय आणि ब्लूटूथ कार्यक्षमता एकत्रित करणार्या संयोजन चिप्समध्ये प्रकट होते, एक सामान्य मास्टर ऑसीलेटर आणि अनेक समांतर ऑपरेटिंग अॅनालॉग घटक वापरतात, ज्याची वैशिष्ट्ये फेज आणि मोठेपणामध्ये असममितता आणतात. हल्ला करण्यासाठी उपकरणांची एकूण किंमत अंदाजे $200 आहे. इंटरसेप्टेड सिग्नलमधून युनिक लेबल्स काढण्यासाठी कोड उदाहरणे GitHub वर प्रकाशित केली आहेत.

सराव मध्ये, ओळखले गेलेले वैशिष्ट्य MAC अॅड्रेस यादृच्छिकीकरण सारख्या ओळख संरक्षण उपायांच्या वापराकडे दुर्लक्ष करून, डिव्हाइस ओळखण्याची परवानगी देते. आयफोनसाठी, ओळखीसाठी पुरेशी टॅग रिसेप्शन श्रेणी 7 मीटर होती, ज्यामध्ये COVID-19 संपर्क ट्रेसिंग ऍप्लिकेशन सक्रिय आहे. Android डिव्‍हाइसेससाठी, ओळखीसाठी जवळ असणे आवश्‍यक आहे.

व्यवहारात पद्धतीच्या प्रभावीतेची पुष्टी करण्यासाठी, कॅफेसारख्या सार्वजनिक ठिकाणी अनेक प्रयोग केले गेले. पहिल्या प्रयोगादरम्यान, 162 उपकरणांचे विश्लेषण केले गेले, त्यापैकी 40% साठी अद्वितीय अभिज्ञापक व्युत्पन्न केले गेले. दुसऱ्या प्रयोगात, 647 मोबाइल उपकरणांचा अभ्यास करण्यात आला आणि त्यापैकी 47% साठी अद्वितीय अभिज्ञापक तयार केले गेले. शेवटी, प्रयोगात सहभागी होण्यासाठी सहमत असलेल्या स्वयंसेवकांच्या उपकरणांच्या हालचालींचा मागोवा घेण्यासाठी व्युत्पन्न केलेले अभिज्ञापक वापरण्याची शक्यता दर्शविली गेली.

संशोधकांनी ओळखणे कठीण करणाऱ्या अनेक समस्या देखील लक्षात घेतल्या. उदाहरणार्थ, बीकन सिग्नलचे मापदंड तापमानातील बदलांमुळे प्रभावित होतात, आणि काही उपकरणांवर वापरल्या जाणार्‍या ब्लूटूथ सिग्नल सामर्थ्यामधील बदलामुळे टॅग प्राप्त झालेल्या अंतरावर परिणाम होत नाही. प्रश्नातील ओळख पद्धत अवरोधित करण्यासाठी, ब्लूटूथ चिपच्या फर्मवेअर स्तरावर सिग्नल फिल्टर करणे किंवा विशेष हार्डवेअर संरक्षण पद्धती वापरणे प्रस्तावित आहे. ब्लूटूथ अक्षम करणे नेहमीच पुरेसे नसते, कारण काही उपकरणे (उदाहरणार्थ, Apple स्मार्टफोन) ब्लूटूथ बंद असतानाही बीकन पाठवणे सुरू ठेवतात आणि पाठवणे अवरोधित करण्यासाठी डिव्हाइस पूर्णपणे बंद करणे आवश्यक असते.

स्त्रोत: opennet.ru