ब्लुटुथ प्रसारण गतिविधि द्वारा स्मार्टफोन पहिचान गर्न प्रविधि

क्यालिफोर्निया विश्वविद्यालय, स्यान डिएगोका अनुसन्धानकर्ताहरूको टोलीले ब्लुटुथ लो एनर्जी (BLE) प्रयोग गरेर हावामा पठाइएका बीकनहरू प्रयोग गरी मोबाइल उपकरणहरू पहिचान गर्ने विधि विकास गरेको छ र दायरा भित्र नयाँ उपकरणहरू पत्ता लगाउन निष्क्रिय ब्लुटुथ रिसीभरहरूद्वारा प्रयोग गरिन्छ।

कार्यान्वयनको आधारमा, बीकन संकेतहरू प्रति मिनेट लगभग 500 पटकको फ्रिक्वेन्सीको साथ पठाइन्छ र, मानकका सिर्जनाकर्ताहरूले कल्पना गरे अनुसार, पूर्ण रूपमा अवैयक्तिक हुन् र प्रयोगकर्तालाई बाँध्न प्रयोग गर्न सकिँदैन। वास्तविकतामा, परिस्थिति फरक भयो र पठाइँदा, प्रत्येक व्यक्तिगत चिपको उत्पादनको क्रममा उत्पन्न हुने सुविधाहरूको प्रभावमा संकेत विकृत हुन्छ। यी विकृतिहरू, जुन प्रत्येक उपकरणको लागि अद्वितीय र स्थिर हुन्छन्, मानक प्रोग्रामेबल ट्रान्ससिभरहरू (SDR, सफ्टवेयर परिभाषित रेडियो) प्रयोग गरेर पत्ता लगाउन सकिन्छ।

समस्या संयोजन चिपहरूमा प्रकट हुन्छ जसले Wi-Fi र ब्लुटुथ कार्यक्षमता संयोजन गर्दछ, एक साझा मास्टर ओसिलेटर र धेरै समानान्तर अपरेटिङ एनालग कम्पोनेन्टहरू प्रयोग गर्दछ, जसका विशेषताहरूले चरण र आयाममा असममिति निम्त्याउँछ। आक्रमण गर्न उपकरणको कुल लागत लगभग $ 200 अनुमान गरिएको छ। अवरोधित संकेतबाट अद्वितीय लेबलहरू निकाल्नका लागि कोड उदाहरणहरू GitHub मा प्रकाशित छन्।

अभ्यासमा, पहिचान गरिएको सुविधाले यन्त्रलाई पहिचान गर्न अनुमति दिन्छ, पहिचान सुरक्षा उपायहरू जस्तै MAC ठेगाना अनियमितताको प्रयोग नगरी। आईफोनको लागि, पहिचानको लागि ट्याग रिसेप्शन दायरा 7 मिटर पर्याप्त थियो, COVID-19 सम्पर्क ट्रेसिङ अनुप्रयोग सक्रिय भएको। एन्ड्रोइड उपकरणहरूको लागि, पहिचानको लागि नजिकको आवश्यकता छ।

अभ्यासमा विधिको प्रभावकारिता पुष्टि गर्न, सार्वजनिक स्थानहरू जस्तै क्याफेहरूमा धेरै प्रयोगहरू गरियो। पहिलो प्रयोगको क्रममा, 162 यन्त्रहरू विश्लेषण गरियो, जसमध्ये 40% को लागि अद्वितीय पहिचानकर्ताहरू उत्पन्न भएका थिए। दोस्रो प्रयोगमा, 647 मोबाइल उपकरणहरू अध्ययन गरियो, र तिनीहरूमध्ये 47% को लागि अद्वितीय पहिचानकर्ताहरू उत्पन्न गरियो। अन्तमा, प्रयोगमा भाग लिन सहमत भएका स्वयंसेवकहरूको यन्त्रहरूको आन्दोलन ट्र्याक गर्न उत्पन्न पहिचानकर्ताहरू प्रयोग गर्ने सम्भावना प्रदर्शन गरिएको थियो।

अन्वेषकहरूले पहिचान गर्न गाह्रो हुने धेरै समस्याहरू पनि उल्लेख गरे। उदाहरणका लागि, बीकन सिग्नलका प्यारामिटरहरू तापक्रममा हुने परिवर्तनहरूबाट प्रभावित हुन्छन्, र ट्याग प्राप्त भएको दूरीलाई केही यन्त्रहरूमा प्रयोग गरिने ब्लुटुथ सिग्नल शक्तिमा भएको परिवर्तनले प्रभावित पार्दैन। प्रश्नमा पहिचान विधि ब्लक गर्न, यो ब्लुटुथ चिप को फर्मवेयर स्तर मा संकेत फिल्टर वा विशेष हार्डवेयर सुरक्षा विधिहरू प्रयोग गर्न प्रस्ताव गरिएको छ। ब्लुटुथ असक्षम पार्नु सधैं पर्याप्त हुँदैन, किनकि केही यन्त्रहरू (उदाहरणका लागि, एप्पल स्मार्टफोनहरू) ब्लुटुथ बन्द हुँदा पनि बीकनहरू पठाउन जारी राख्छन् र पठाउन रोक्नको लागि यन्त्रको पूर्ण शटडाउन आवश्यक पर्दछ।

स्रोत: opennet.ru