ผู้เชี่ยวชาญด้านความปลอดภัยได้ค้นพบวิธีการติดตามผู้คนโดยใช้ชิป Bluetooth ที่ติดตั้งในอุปกรณ์พกพาและแล็ปท็อป แต่ยากกว่าที่คิดไว้มาก (และยังไม่มีประสิทธิภาพมากนัก)
นักวิจัยจากมหาวิทยาลัยแคลิฟอร์เนีย ซานดิเอโก ค้นพบว่าชิป Bluetooth ทุกตัวมีความไม่สมบูรณ์เล็กๆ น้อยๆ ที่เกิดขึ้นระหว่างกระบวนการผลิต ในแง่หนึ่ง ชิปทั้งหมดเหล่านี้ค่อนข้างมีเอกลักษณ์
นักวิจัยพบว่าภาวะเอกฐานนี้สามารถตรวจสอบได้
ลายนิ้วมืออุปกรณ์
Sin embargo, para rastrear el chip, el posible atacante primero necesitaría identificar el dispositivo o "capturar" su "huella digital" única para identificar esta pequeña imperfección. Después de eso, necesitan un receptor de radio capaz de grabar señales de radio sin procesar. Aparentemente, esto se puede hacer con hardware estándar que no cueste más de €150.
นอกจากนี้ พวกเขาจะต้องอยู่ใกล้กับเหยื่อเพื่อดักฟังการส่งสัญญาณบลูทูธ เพื่อทำให้เรื่องซับซ้อนยิ่งขึ้น ไม่ใช่ชิปทั้งหมดที่มีความจุและช่วงที่เท่ากัน
"Sabrán cuándo el dispositivo de destino está muy cerca del receptor cuando captura uno o más paquetes que coinciden con la huella digital de la capa física del objetivo", explican los investigadores.
"Cuanto más frecuentemente transmite el dispositivo BLE, más probable es que el atacante reciba una transmisión si pasa un usuario. Además, cuanto más precisa sea la técnica de toma de huellas dactilares, mejor podrá el atacante diferenciar el objetivo de otros dispositivos cercanos".
แม้ว่าแนวคิดอาจใช้งานได้เมื่อมีอุปกรณ์เพียงไม่กี่เครื่อง แต่อาจใช้งานยากขึ้นเล็กน้อยในสภาพแวดล้อมที่มีผู้คนพลุกพล่าน โดยการทดสอบข้อบกพร่องในอุปกรณ์ 162 เครื่อง นักวิจัยสามารถระบุชิปบลูทูธได้ 40% ในขณะที่การทดสอบในอุปกรณ์พกพา 647 เครื่อง เปอร์เซ็นต์เพิ่มขึ้นเป็นเกือบครึ่ง (47%)
"Al evaluar la viabilidad de este ataque en el campo, particularmente en entornos de alto tráfico como cafés, encontramos que algunos dispositivos tienen huellas dactilares únicas y, por lo tanto, son particularmente vulnerables a los ataques de rastreo. Otros tienen huellas dactilares comunes, a menudo se identificarán erróneamente. ”, concluyeron los investigadores.
ผ่าน: The Registry (เปิดในแท็บใหม่)