建站
咨詢
售后
建站咨詢
新聞中心
研究人員首次發(fā)現(xiàn)藍(lán)牙信號(hào)可作為指紋用于追蹤智能手機(jī)。
站在用戶的角度思考問(wèn)題，與客戶深入溝通，找到衡陽(yáng)網(wǎng)站設(shè)計(jì)與衡陽(yáng)網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個(gè)性化、用戶體驗(yàn)好的作品，建站類型包括：成都做網(wǎng)站、成都網(wǎng)站建設(shè)、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名注冊(cè)、虛擬主機(jī)、企業(yè)郵箱。業(yè)務(wù)覆蓋衡陽(yáng)地區(qū)。
智能手機(jī)、智能手表、健身手環(huán)等移動(dòng)設(shè)備常以每分鐘500 藍(lán)牙beacon的速率用來(lái)傳輸信號(hào)。這些beacon可以用于蘋果的“Find My”丟失設(shè)備追蹤服務(wù)、疫情追蹤APP、連接智能手機(jī)到其他設(shè)備等。
藍(lán)牙beacon追蹤
之前研究表明WiFi和其他無(wú)線技術(shù)中存在無(wú)線指紋。加州大學(xué)圣地亞哥分校研究人員通過(guò)分析證明藍(lán)牙信號(hào)也可以作為指紋，用于追蹤智能手機(jī)設(shè)備和個(gè)人移動(dòng)。
所有無(wú)線設(shè)備在硬件上都有一定的小瑕疵，而且每個(gè)設(shè)備都是不同的。這些由于生產(chǎn)制造過(guò)程中的意外帶來(lái)的結(jié)果可以作為設(shè)備的指紋來(lái)追蹤特定的設(shè)備。對(duì)于藍(lán)牙來(lái)說(shuō)，攻擊者可以使用反追蹤技術(shù)，比如持續(xù)修改移動(dòng)設(shè)備連接到互聯(lián)網(wǎng)絡(luò)的地址。與用于追蹤的WiFi信號(hào)相比，藍(lán)牙beacon信號(hào)非常短，使得用于追蹤的指紋不夠精確。因此，研究人員提出一種根據(jù)整個(gè)藍(lán)牙信號(hào)來(lái)進(jìn)行追蹤的方法，提出一種算法來(lái)估計(jì)藍(lán)牙信號(hào)中2個(gè)不同的值，這些值是根據(jù)不同藍(lán)牙設(shè)備中的瑕疵而不同的，可以作為設(shè)備的唯一指紋。
實(shí)驗(yàn)
研究人員通過(guò)現(xiàn)實(shí)實(shí)驗(yàn)證明了該追蹤方法的有效性。在第一個(gè)實(shí)驗(yàn)中，位于公共場(chǎng)所的162個(gè)移動(dòng)設(shè)備中有40%成功被識(shí)別。然后將實(shí)驗(yàn)擴(kuò)展到了2天和647個(gè)設(shè)備，最終發(fā)現(xiàn)47%的設(shè)備具有唯一的指紋。
現(xiàn)實(shí)攻擊？
雖然研究人員證明了藍(lán)牙信號(hào)的可識(shí)別性。但對(duì)于現(xiàn)實(shí)攻擊來(lái)說(shuō)，溫度、功率、距離都會(huì)對(duì)設(shè)備追蹤帶來(lái)影響。因此，攻擊的難度是非常高的。但攻擊的成本非常低，攻擊所需設(shè)備成本只需要不到200美元。
應(yīng)對(duì)方法
為應(yīng)對(duì)這一攻擊，藍(lán)牙硬件需要重新設(shè)計(jì)和替換。但這一方法成本很低，研究人員相信會(huì)有更簡(jiǎn)單、成本更低的方法。同時(shí)，還可以在藍(lán)牙設(shè)備固件中通過(guò)數(shù)字信號(hào)處理的方式來(lái)隱藏藍(lán)牙指紋。
研究人員建議用戶在不適用藍(lán)牙連接時(shí)禁用藍(lán)牙，以停止設(shè)備發(fā)射藍(lán)牙beacon信號(hào)。但在部分手機(jī)中，禁用藍(lán)牙并不會(huì)完全停止藍(lán)牙beacon信號(hào)的發(fā)射。在部分蘋果設(shè)備中，停止藍(lán)牙beacon信號(hào)發(fā)射的唯一方法就是關(guān)鍵。
相關(guān)研究成果已被安全頂會(huì)IEEE S&P 2022錄用，論文下載地址：https://cseweb.ucsd.edu/~schulman/docs/oakland22-bletracking.pdf。
本文翻譯自：https://thehackernews.com/2022/06/researchers-find-bluetooth-signals-can.html如若轉(zhuǎn)載，請(qǐng)注明原文地址。
新聞標(biāo)題：藍(lán)牙信號(hào)可追蹤智能手機(jī)
標(biāo)題URL：http://www.5511xx.com/article/dpehhsi.html
