Ученые научились отслеживать гаджеты по BLE-сигналам

В последние несколько лет мобильные устройства стали чаще задействовать протокол Bluetooth Low Energy (BLE) для передачи сообщений, что может представлять значительный риск для конфиденциальности, предупреждают специалисты Калифорнийского университета в Сан-Диего.

В рамках исследования они изучили реализацию BLE в ряде популярных моделей смартфонов, лэптопов и гаджетов и обнаружили, что устройства можно отследить по отпечаткам их физических характеристик. Суть в том, что устройства могут иметь уникальный отпечаток, по которому можно определить, где они находились и когда.

Передача сообщений по протоколу BLE стала более распространенной в телефонах, ноутбуках, смарт-часах и прочих гаджетах благодаря поддержке операционными устройствами таких функций как Apple Continuity или Find My, подразумевающих использование стандарта BLE.

Как правило, приложения, использующие данный протокол, пытаются скрыть идентифицируемые данные с помощью шифрования MAC-адреса устройства, но это не помогает скрыть встроенные аппаратные характеристики устройства, на основе которых его можно идентифицировать.

Специалисты проверили свою теорию на нескольких устройств, включая ​​iPhone 10, Thinkpad X1 Carbon (Windows), MacBook Pro 2016 (macOS), Apple Watch 4 (watchOS), Google Pixel 5 (Android) и Bose QuietComfort 35. В большинстве случаев они смогли получить отпечаток физического чипа BLE и отличить одно устройство от другого.

В ходе исследования ученые столкнулись с некоторыми трудностями, например, отличить устройства, работающие на одной модели чипсета оказалось сложнее, чем отличить гаджеты на базе разных чипов. На возможность идентификации устройства также влияли его температура и мощность передачи сигнала.

С помощью специального оборудования исследователи перехватили BLE-сигналы со 162 устройств в общественных местах и смогли идентифицировать 40% из них. Кроме того, группа два дня по 10 часов записывала BLE-сигналы с устройств прохожих, на которых были установлены приложения по отслеживанию COVID–19 от Apple и Google. Из 647 MAC-адресов ученым удалось «уникально идентифицировать» 47,1%.

Теоретически, данный метод применим и для отслеживания Bluetooth-трекеров Apple AirTag и Samsung SmartTag Plus, отметили исследователи.