פגיעות בלוטות' מאפשרת מעקב אחר מיקום גיאוגרפי של ציוד

חוקרים מאוניברסיטת קליפורניה, סן דייגו גילוהערכת התקפות מעקב אחר מיקום BLE בשכבה פיזית על מכשירים ניידים דרך חריגה לעקוב אחר מיקומם של סמארטפונים וציוד אחר ללא הסכמת המשתמש. אנחנו מדברים על כל מכשיר המשתמש ב-BLE - גרסה של בלוטות' עם צריכת אנרגיה נמוכה, המאפשרת להשתמש במשדר כמעט תמידי מבלי לפגוע באוטונומיה.

במקום לנסות לפענח את הנתונים המועברים, החוקרים התמקדו באות עצמו - ו גילה שלכל המשדרים האלחוטיים יש וריאציה משלהם באות, שעשויה להיות ייחודית לכל אחד מכשירים.

בסך הכל נבדקו 17 גאדג'טים, כולל Apple Watch, AirPods, MacBook, Thinkpad וכמה דגמי אייפון ופיקסל, וכל אחד זוהה. ניתן לבודד את התכונות המופיעות באות מנתונים אחרים וליצור סמן ייחודי שיאפשר לך לעקוב אחר מכשיר ספציפי.

עד כמה הטושים הללו ייחודיים והאם ניתן להבחין בין שני סמארטפונים שונים מאותו דגם? מדענים טוענים כי במהלך הבדיקות שלהם, שיעור התגובות החיוביות והשליליות הכוזבות היה פחות מ-5%. ובמקרה של ה-Pixel 5, היו 0% תגובות שליליות שגויות בכלל - כלומר, הסמארטפון הזה זוהה בצורה נכונה בכל פעם.

עם זאת, זה לא אומר שכל אחד יכול להרים ולהתחיל לעקוב אחר כל סמארטפון. לדוגמה, לא כל תכונות האות הן ייחודיות. כמה שבבי BLE מאותו יצרן יוצרים אי דיוקים באותות דומים, מה שמקשה מאוד על זיהוים הנכון. התגובה משתנה גם עם שינויים בטמפרטורה, מה שמאפשר מעקב פוטנציאלי רק בתנאים יציבים.

אם אתה עדיין מודאג ברצינות מהסיכון של מעקב, לא קשה להגן על עצמך: פשוט כבה את ה-Bluetooth.