San-Diegodagi Kaliforniya universiteti tadqiqotchilari guruhi Bluetooth Low Energy (BLE) yordamida havo orqali yuboriladigan va masofadagi yangi qurilmalarni aniqlash uchun passiv Bluetooth qabul qiluvchilar tomonidan foydalaniladigan mayoqlar yordamida mobil qurilmalarni aniqlash usulini ishlab chiqdi.
Amalga oshirishga qarab, mayoq signallari daqiqada taxminan 500 marta chastota bilan yuboriladi va standart yaratuvchilar tomonidan o'ylab topilganidek, mutlaqo shaxsiy emas va foydalanuvchi bilan bog'lash uchun ishlatib bo'lmaydi. Aslida, vaziyat boshqacha bo'lib chiqdi va yuborilganda signal har bir alohida chipni ishlab chiqarish jarayonida paydo bo'ladigan xususiyatlar ta'sirida buziladi. Har bir qurilma uchun o'ziga xos va doimiy bo'lgan bu buzilishlarni standart dasturlashtiriladigan qabul qiluvchilar (SDR, Software Defined Radio) yordamida aniqlash mumkin.
Muammo Wi-Fi va Bluetooth funksiyalarini birlashtirgan, umumiy master osilator va bir nechta parallel ishlaydigan analog komponentlardan foydalanadigan kombinatsiyalangan chiplarda namoyon bo'ladi, ularning xarakteristikalari faza va amplituda assimetriyaga olib keladi. Hujumni amalga oshirish uchun jihozlarning umumiy narxi taxminan 200 dollarga baholanmoqda. Qabul qilingan signaldan noyob teglarni olish uchun kod misollari GitHub-da nashr etilgan.
Amalda, aniqlangan xususiyat MAC manzilini tasodifiy aniqlash kabi identifikatsiyani himoya qilish choralarini qo'llashdan qat'i nazar, qurilmani aniqlash imkonini beradi. iPhone uchun identifikatsiya qilish uchun teglarni qabul qilish diapazoni 7 metrni tashkil etdi, bunda COVID-19 kontaktlarini kuzatish ilovasi faol edi. Android qurilmalari uchun identifikatsiya yaqinroq bo'lishni talab qiladi.
Usulning amalda ishlashini tasdiqlash uchun kafelar kabi jamoat joylarida bir nechta tajribalar o'tkazildi. Birinchi tajriba davomida 162 ta qurilma tahlil qilindi, ulardan 40% uchun noyob identifikatorlar yaratilgan. Ikkinchi tajribada 647 ta mobil qurilma o‘rganilib, ularning 47 foizi uchun noyob identifikatorlar yaratilgan. Nihoyat, eksperimentda ishtirok etishga rozi bo‘lgan ko‘ngillilar qurilmalari harakatini kuzatish uchun yaratilgan identifikatorlardan foydalanish imkoniyati namoyish etildi.
Tadqiqotchilar, shuningdek, identifikatsiyani qiyinlashtiradigan bir nechta muammolarni qayd etdilar. Misol uchun, mayoq signalining parametrlariga haroratning o'zgarishi ta'sir qiladi va teg qabul qilinadigan masofaga ba'zi qurilmalarda ishlatiladigan Bluetooth signali kuchining o'zgarishi ta'sir qilmaydi. Ko'rib chiqilayotgan identifikatsiya usulini blokirovka qilish uchun Bluetooth chipining dasturiy ta'minoti darajasida signalni filtrlash yoki maxsus apparatni himoya qilish usullaridan foydalanish taklif etiladi. Bluetooth-ni o'chirib qo'yish har doim ham etarli emas, chunki ba'zi qurilmalar (masalan, Apple smartfonlari) hatto Bluetooth o'chirilgan bo'lsa ham mayoqlarni yuborishda davom etadi va yuborishni blokirovka qilish uchun qurilmani to'liq o'chirishni talab qiladi.
Manba: opennet.ru