Bluetooth signali se mogu koristiti za identifikaciju i praćenje pametnih telefona

Mobilni telefoni, 13.06.2022, 11:00 AM

Bluetooth signali se mogu koristiti za identifikaciju i praćenje pametnih telefona

Naučnici sa Univerziteta Kalifornije San Dijego otkrili su kako se Bluetooth signali mogu iskoristiti za praćenje korisnika pametnih telefona.

Oni su otkrili da Bluetooth signali koje emituju mobilni telefoni ostavljaju trag jedinstven poput otiska prsta, uzrokovan malim nesavršenostima koje su slučajno nastale tokom procesa proizvodnje. Ove nesavršenosti u Bluetooth hardveru dovode do jedinstvenih distrorzija, koje mogu biti korišćene kao otisak prsta za praćenje određenog uređaja.

Napad je moguć zahvaljujući tome što savremni uređaji kontinuirano emituju Bluetooth signale, brzinom od oko 500 dignala u minuti, kako bi se omogućile neke važne funkcije, kao što je praćenje kontakata tokom vanrednih situacija u javnom zdravstvu ili Appleova usluga za praćenje izgubljenih uređaja „Find my“ ili povezivanje pametnih telefona sa drugim uređajima kao što su bežične slušalice.

Prethodno istraživanje je pokazalo da bežični „otisak prsta” postoji u WiFi i drugim bežičnim tehnologijama. Ovaj tim istraživača je sada dokazao da se ovaj vid praćenja može obaviti i preko Bluetootha, i to veoma precizno.

Rezultati njihovog eksperimenta u stvarnom svetu oko univerzitetskog kampusa San Dijego su impresivni:
istraživači su procenjivali svoj metod praćenja kroz nekoliko eksperimenata u stvarnom svetu. U prvom eksperimentu otkrili su da se 40% od 162 mobilna uređaja viđena u javnim prostorima, na primer u kafićima, mogu identifikovati kao jedinstveni. Zatim su proširili eksperiment i posmatrali 647 mobilnih uređaja u javnom hodniku tokom dva dana. Tim je otkrio da 47% ovih uređaja ima jedinstveni Bluetooth identifikator. Konačno, istraživači su demonstrirali stvarni napad praćenja uzimanjem Bluetooth identifikatora uređaja u vlasništvu volontera studije i njihovim praćenjem dok su ulazili i izlazili iz svojih kuća.

„Ovo je važno jer u današnjem svetu Bluetooth predstavlja značajniju pretnju jer je čest i konstantan bežični signal koji emituju svi naši lični mobilni uređaji“, rekao je dr Nišant Bhaskar sa Odseka za računarske nauke i inženjerstvo Univerziteta Kalifornije San Dijego i jedan od vodećih autora rada.

Međutim, ovakav vid praćenja je daleko od jednostavnog, jer brojni faktori, uključujući promene u temperaturi okoline, mogu da promene Bluetooth otisak.

Istraživači zaključuju da bi Bluetooth hardver morao biti redizajniran i zamenjen da bi se problem rešio. Ipak, teško je zamisliti da će se to uskoro dogoditi. Ali oni takođe kažu da je moguće sakriti Bluetooth otiske obradom digitalnog Bluetooth signala u firmwareu.



Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Telefon vam i dalje radi, ali više nije bezbedan: Šta kada telefon ostane bez podrške

Telefon vam i dalje radi, ali više nije bezbedan: Šta kada telefon ostane bez podrške

Telefon može da radi bez ikakvih problema godinama nakon kupovine, ali to ne znači da je i dalje bezbedan. Više od 1,5 milijardi aktivnih Android t... Dalje

Kako aplikacija bez ijedne dozvole može da preuzme kontrolu nad Samsung, Xiaomi, Oppo i OnePlus telefonima

Kako aplikacija bez ijedne dozvole može da preuzme kontrolu nad Samsung, Xiaomi, Oppo i OnePlus telefonima

Bezbednosni istraživač Lukas Mar pokazao je kako obična Android aplikacija, bez ijedne tražene dozvole, može da dobije root pristup i praktično ... Dalje

Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije

Android malver pravi kopiju aplikacije vaše banke i iz nje obavlja transakcije

Android bankarski trojanac Gigabud koristi novu tehniku koja mu omogućava da na zaraženom telefonu napravi odvojeni radni profil i u njemu pokrene k... Dalje

Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija

Prevaranti zloupotrebljavaju Google Play Early Access za distribuciju sumnjivih aplikacija

Prevaranti zloupotrebljavaju Google Play program Early Access kako bi korisnicima nudili aplikacije koje obećavaju novac, nagrade, dobitke u kazinu i... Dalje

Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat

Lažna aplikacija za gledanje televizije širi novi Android malver StreamRat

Istraživači kompanije ThreatFabric otkrili su novi Android bankarski trojanac nazvan StreamRat, koji se širi preko lažnih oglasa za gledanje telev... Dalje