Группа инженеров из Калифорнийского университета в Сан-Диего впервые доказала, что сигналы Bluetooth, постоянно излучаемые нашими мобильными телефонами и аксессуарами, имеют уникальный след, который можно использовать для слежки за передвижением человека.
Эксперты отмечают, что все беспроводные устройства имеют небольшие производственные дефекты аппаратного обеспечения, которые уникальны для каждого устройства. Эти «отпечатки пальцев», будучи случайными побочными продуктами производственного процесса, приводят к уникальным искажениям, которые можно использовать для отслеживания конкретного устройства.
Некоторые предыдущие исследования показали, что подобный след формирует и WiFi-сигнал. Для его идентификации используется длинная последовательность, называемая преамбулой. Но такой же метод не подходит для идентификации Bluetooth-сигнала, поскольку у него преамбула слишком короткая.
По этой причине исследователи разработали новый метод, который не опирается на преамбулу, а рассматривает весь сигнал Bluetooth. Они разработали алгоритм, который оценивает два разных значения в его сигналах. Эти значения варьируются в зависимости от дефектов оборудования, что даёт исследователям уникальный след устройства.
В реальных тестах такой метод показал, что 40% из 162 мобильных устройств, замеченных в общественных местах, например, в кафе, были однозначно идентифицируемыми. Затем эксперимент расширили и в течение двух дней наблюдали за 647 мобильными устройствами. Уникальные «отпечатки пальцев» идентифицировали у 47%.
Наконец, инженеры продемонстрировали возможность слежки за перемещениями пользователя, ставшего добровольцем. Уникальный Bluetooth-след позволил фиксировать его передвижения, когда он входил и выходил из дома.
Исследователи отмечают, что у их метода есть ряд проблем, с которыми столкнутся злоумышленники, желающие применить способ на практике. Например, перепады температуры окружающей среды могут изменить уникальный след Bluetooth. Также некоторые устройства могут отправлять сигналы разной мощности, что сильно влияет на расстояние, на котором эти устройства могут быть идентифицированы.
Ко всему прочему этот способ требует от злоумышленника высокой квалификации, поэтому сегодня он вряд ли представляет собой широко распространенную угрозу для пользователей мобильных устройств.
В настоящее время команда инженеров работает над тем, чтобы научиться скрывать след Bluetooth с помощью цифровой обработки сигнала в прошивке устройства. Это может исключить слежку, если будет внедряться повсеместно.