Ingenieurs bewijzen voor het eerst de mogelijkheid om apparaten te volgen met behulp van Bluetooth-signalen

Voor het eerst een groep ingenieurs van de Universiteit van Californië in San Diego bewezendat de Bluetooth-signalen die voortdurend door onze mobiele telefoons en accessoires worden uitgezonden, een unieke voetafdruk hebben die kan worden gebruikt om de bewegingen van een persoon te volgen.

Experts wijzen erop dat alle draadloze apparaten kleine fabricagefouten in de hardware hebben die uniek zijn voor elk apparaat. Deze "vingerafdrukken", zijn willekeurige bijproducten van het productieproces, resulteren in unieke vervormingen die kunnen worden gebruikt om een ​​specifiek apparaat te traceren.

Sommige eerdere onderzoeken hebben aangetoond dat een wifi-signaal een soortgelijk spoor genereert. Om het te identificeren, wordt een lange reeks gebruikt die de preambule wordt genoemd. Maar dezelfde methode is niet geschikt voor het identificeren van een Bluetooth-signaal, omdat de preambule te kort is.

Om deze reden hebben onderzoekers een nieuwe methode ontwikkeld die niet afhankelijk is van de preambule, maar rekening houdt met het volledige Bluetooth-signaal. Ze ontwikkelden een algoritme dat twee verschillende waarden in zijn signalen evalueert. Deze waarden variëren met hardwaredefecten, waardoor onderzoekers een unieke apparaatvoetafdruk krijgen.

In echte tests toonde deze methode aan dat 40% van de 162 mobiele apparaten die op openbare plaatsen, zoals cafés, worden gezien, uniek identificeerbaar waren. Het experiment werd vervolgens uitgebreid en 647 mobiele apparaten werden twee dagen lang gevolgd. Unieke "vingerafdrukken" werden geïdentificeerd in 47%.

Tot slot hebben ingenieurs aangetoond dat ze de bewegingen kunnen volgen van een gebruiker die vrijwilliger is geworden. De unieke Bluetooth-voetafdruk maakte het mogelijk om zijn bewegingen vast te leggen terwijl hij het huis binnenkwam en verliet.

De onderzoekers merken op dat hun methode een aantal problemen kent waarmee aanvallers die de methode in de praktijk willen brengen, te maken krijgen. Veranderingen in de omgevingstemperatuur kunnen bijvoorbeeld de unieke Bluetooth-voetafdruk veranderen. Sommige apparaten kunnen ook signalen van verschillende sterkte verzenden, wat een grote invloed heeft op de afstand waarop deze apparaten kunnen worden geïdentificeerd.

Bovendien vereist deze methode een zeer bekwame aanvaller, dus vandaag is het onwaarschijnlijk dat deze een wijdverbreide bedreiging vormt voor gebruikers van mobiele apparaten.

Momenteel werkt een team van ingenieurs aan het verbergen van het Bluetooth-spoor met behulp van digitale signaalverwerking in de firmware van het apparaat. Dit zou toezicht kunnen elimineren als het overal wordt geïmplementeerd.