A mérnökök először bizonyítják, hogy képesek Bluetooth-jelek segítségével nyomon követni az eszközöket

A Kaliforniai Egyetem San Diego-i mérnökeinek egy csoportja először bizonyítotthogy mobiltelefonjaink és tartozékaink által folyamatosan kibocsátott Bluetooth jelek egyedi lábnyommal bírnak, amivel nyomon követhető az ember mozgása.

A szakértők rámutatnak, hogy minden vezeték nélküli eszköznek vannak apró hardvergyártási hibái, amelyek minden eszközre egyediek. Ezek az "ujjlenyomatok", amelyek a gyártási folyamat véletlenszerű melléktermékei, egyedi torzulásokat eredményeznek, amelyek segítségével nyomon követhető egy adott eszköz.

Néhány korábbi tanulmány kimutatta, hogy a WiFi jel hasonló nyomot generál. Ennek azonosítására egy hosszú sorozatot használnak, amelyet preambulumnak neveznek. Ugyanez a módszer azonban nem alkalmas Bluetooth jel azonosítására, mert a preambuluma túl rövid.

Emiatt a kutatók egy új módszert fejlesztettek ki, amely nem a preambulumra támaszkodik, hanem a teljes Bluetooth-jelet figyelembe veszi. Kidolgoztak egy algoritmust, amely két különböző értéket értékel ki a jeleiben. Ezek az értékek a hardverhibáktól függően változnak, így a kutatók egyedi eszközterületet kapnak.

A valós tesztek során ez a módszer azt mutatta, hogy a nyilvános helyeken, például kávézókban látott 162 mobileszköz 40%-a egyedileg azonosítható volt. A kísérletet ezután kiterjesztették, és 647 mobileszközt figyeltek meg két napon keresztül. 47%-ban azonosítottak egyedi "ujjlenyomatot".

Végül a mérnökök bebizonyították, hogy képesek nyomon követni az önkéntessé vált felhasználó mozgását. Az egyedülálló Bluetooth-lábnyom lehetővé tette mozgásának rögzítését, ahogyan belépett és elhagyta a házat.

A kutatók megjegyzik, hogy módszerüknek számos problémája van, amellyel a módszert a gyakorlatba átültetni kívánó támadók szembesülnek. Például a környezeti hőmérséklet változása megváltoztathatja az egyedi Bluetooth lábnyomot. Ezenkívül egyes eszközök különböző erősségű jeleket küldhetnek, ami nagyban befolyásolja azt a távolságot, amelyről ezek az eszközök azonosíthatók.

Ráadásul ehhez a módszerhez magasan képzett támadó szükséges, így ma már nem valószínű, hogy széles körű fenyegetést jelentene a mobileszköz-felhasználók számára.

Jelenleg egy mérnökcsapat dolgozik azon, hogyan lehet elrejteni a Bluetooth-nyomot az eszköz firmware-jében található digitális jelfeldolgozás segítségével. Ez megszüntetheti a felügyeletet, ha mindenhol végrehajtják.