Bluetooth güvenlik açığı, ekipmanın coğrafi konumunun izlenmesine olanak tanır

San Diego'daki California Üniversitesi'ndeki araştırmacılar keşfettiMobil Cihazlarda Fiziksel Katmanlı BLE Konum İzleme Saldırılarını Değerlendirme kullanıcının izni olmadan akıllı telefonların ve diğer ekipmanların yerini takip etmenin alışılmadık bir yolu. Vericiyi özerkliğe zarar vermeden neredeyse sürekli kullanmanıza izin veren, düşük enerji tüketimine sahip bir Bluetooth sürümü olan BLE kullanan herhangi bir cihazdan bahsediyoruz.

Araştırmacılar, iletilen verileri deşifre etmeye çalışmak yerine sinyalin kendisine odaklandılar - ve tüm kablosuz vericilerin, her biri için benzersiz olabilecek kendi sinyal varyasyonlarına sahip olduğunu keşfetti. cihazlar.

Apple Watch, AirPods, MacBook, Thinkpad ve çeşitli iPhone ve Pixel modelleri de dahil olmak üzere toplam 17 gadget incelendi ve her biri belirlendi. Sinyalde görünen özellikler, diğer verilerden izole edilebilir ve belirli bir cihazı izlemenize izin verecek benzersiz bir işaretleyici oluşturabilir.

Bu belirteçler ne kadar benzersiz ve aynı model iki farklı akıllı telefon arasında ayrım yapmak mümkün mü? Bilim adamları, yaptıkları testler sırasında yanlış pozitif ve yanlış negatif yanıt oranının %5'ten az olduğunu iddia ediyor. Ve Pixel 5 söz konusu olduğunda, %0 yanlış olumsuz yanıt vardı - yani bu akıllı telefon her seferinde doğru bir şekilde tanımlandı.

Ancak bu, herkesin herhangi bir akıllı telefonu alıp izlemeye başlayabileceği anlamına gelmez. Örneğin, tüm sinyal özellikleri benzersiz değildir. Aynı üreticiden bazı BLE çipleri, benzer sinyal yanlışlıklar yaratır ve bu da onları doğru bir şekilde tanımlamayı son derece zorlaştırır. Tepki ayrıca sıcaklıktaki değişikliklerle değişir ve potansiyel izlemeyi yalnızca kararlı koşullarda mümkün kılar.

İzleme riskinden hala ciddi olarak endişeleniyorsanız, kendinizi korumak zor değil: Bluetooth'u kapatmanız yeterli.