Ευπάθεια του Bluetooth αφήνει εκτεθειμένη την τοποθεσία σας

Η ασύρματη τεχνολογία bluetooth έγινε ευρέως γνωστή μέσω των κινητών τηλεφώνων που ενσωματώθηκε αυτό το πρότυπο επικοινωνίας σε αυτές. Ωστόσο, σήμερα όλες οι συσκευές που έχουμε σπίτι και όχι μόνο, συνδέονται μέσω αυτού του προτύπου συνδεσιμότητας. Οι περισσότεροι από εμάς δεν ανησυχούμε για την ασφάλεια του Bluetooth, εμπιστευόμενοι την κρυπτογράφηση του για να αποτρέψει πιθανές επιθέσεις. Αλλά τώρα ερευνητές στο Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο βρήκαν έναν τρόπο να παρακολουθούν ένα τηλέφωνο με βάση το σήμα Bluetooth του.

Οι ερευνητές του UCSD εστίασαν σε συσκευές δακτυλικών αποτυπωμάτων που επικοινωνούσαν με Bluetooth Low Energy. Το BLE σχεδιάστηκε για να μειώνει την κατανάλωση ενέργειας του παραδοσιακού Bluetooth με χαμηλότερο κόστος και ελαφρώς καλύτερη εμβέλεια. Αυτές οι χαμηλές απαιτήσεις ενέργειας (μερικές φορές 1% του παραδοσιακού Bluetooth) σημαίνουν ότι οι συσκευές που διαθέτουν BLE μπορούν και εκπέμπουν συνεχώς.

Αντί να προσπαθήσουν να σπάσουν την κρυπτογράφηση των δεδομένων εντός του σήματος, οι ερευνητές επικεντρώθηκαν στον εντοπισμό μοναδικών χαρακτηριστικών του ραδιοφωνικού σήματος που εκπέμπεται. Όλοι οι ασύρματοι πομποί έχουν διακύμανση σήματος που μπορεί να είναι μοναδική για κάθε τηλέφωνο. Αυτές οι ατέλειες εκδηλώνονται στο σήμα και μπορούν να απομονωθούν από τα υποκείμενα δεδομένα, δημιουργώντας έναν μοναδικό δείκτη (ή δακτυλικό αποτύπωμα) για τη συσκευή εκπομπής.

Αλήθεια όμως εδώ προκύπτει το εξής το ερώτημα…. πόσο μοναδικά είναι αυτά τα δακτυλικά αποτυπώματα; Θα μπορούσε ένας εισβολέας να βρεθεί κάπου ανάμεσα σε εσάς και σε έναν φίλο με το ίδιο τηλέφωνο; Όταν οι ερευνητές δοκίμασαν την τεχνική τους, τόσο το ποσοστό ψευδώς θετικού όσο και το ψευδώς αρνητικό ποσοστού ήταν κάτω από 5%. Το Pixel 5 που εξέτασαν είχε ένα ψευδώς αρνητικό ποσοστό 0%, που σημαίνει ότι δεν υπήρξε ποτέ περίπτωση να μην αναγνωρίστηκε σωστά.

Ορισμένα chipset BLE παράγουν παρόμοιες ατέλειες καθιστώντας πιο δύσκολο τον μοναδικό εντοπισμό τους. Τα δακτυλικά αποτυπώματα μπορούν επίσης να αλλάξουν με βάση τη θερμοκρασία, περιορίζοντας την τεχνική σε σταθερά περιβάλλοντα.

Εάν ανησυχείτε πραγματικά για την παρακολούθηση σας, απλά απενεργοποιήστε το Bluetooth σας.

[via]