在手机和蓝牙设备中发现广泛的漏洞

事实证明，追踪手机位置的应用程序在很多方面都很有用。苹果的找到我的例如，该应用可用于寻找放错地方的手机，或在大流行期间追踪COVID-19传播的接触者。但是一组研究人员在加州大学圣地亚哥分校发现了一个麻烦的特点吗蓝牙诸如此类的应用程序所依赖的硬件，使得大约40%的移动设备具有唯一可识别性。的发现，首次报道于故事，将于IEEE安全与隐私研讨会在2022年。

“这些应用程序需要频繁和持续的蓝牙信标传输，以便附近的设备检测到，”解释说作者Nishant Bhaskar他是加州大学圣地亚哥分校的博士生，参与了这项研究。“不幸的是，这也意味着对手也可以通过简单地监听我们个人设备的蓝牙传输，随时找到我们的位置。”

漏洞源于制造过程中出现的缺陷或不完善。因此，来自单个设备的蓝牙信号可能会轻微失真，从而产生独特的签名。

巴斯卡尔和他的同事试图探索这些独特的特征是否可以用来识别拥挤地区的个人设备，以及跟踪个人的运动。

在他们的第一次实验中，他们带着一个现成的接收器(价格不到200美元)去了几个公共场所，包括咖啡店、美食广场和图书馆，这个接收器可以“嗅出”蓝牙信号。一部手机每秒会发出数百个短距离蓝牙信号，这使得附近的嗅探器可以相对容易地快速生成设备的“指纹”。

他们总共收集并分析了162个移动设备的蓝牙信号，发现大约40%的设备可以根据其独特的信号签名在人群中识别出来。在第二个实验中，研究人员在一个大房间的出口放置了一个接收器，并在一天内观察了600多个不同移动设备发出的蓝牙信号，其中47%是唯一可识别的。

嗅探器用于在人群中检测特定设备的蓝牙数据包，有效地跟踪该设备。加州大学圣地亚哥分校

值得注意的是，一个恶意的人想要跟踪一个特定的人，就需要以某种方式确定哪个签名与那个人的设备相关联。在这些最初的实验中，研究人员只是简单地观察可以观察到多少独特的签名，而没有直接将设备与用户联系起来。然而，理论上，攻击者可以去他们的目标频繁的多个地点，并盲目地嗅出这些地点的签名，直到他们识别出一个多次注册的签名。

事实上，一旦一个签名被连接到一个设备上，就有可能跟踪一个人的活动。研究人员在第三个实验中证明了这一点，当一名志愿者带着几十个其他蓝牙设备进出家中时，他们的位置被跟踪。

巴斯卡尔说:“我们的研究结果表明，威胁是真实存在的——攻击是切实可行的。”“我们看到的许多移动设备都有独特的蓝牙标识，这使它们特别容易受到这种跟踪攻击。”

然而，每个设备的“唯一性”取决于制造缺陷，每个设备的制造缺陷都会有所不同。

“有些设备甚至可以在数千个设备中被识别出来，而有些设备则可能在数十个设备中被错误识别出来，”他说哈迪Givehchian他是加州大学圣地亚哥分校的博士生，也是这项研究的联合负责人。“也就是说，一个具有足够独特身份的设备可以在无线条件下有效跟踪。”

不幸的是，一些设备即使禁用了蓝牙，仍然会发出信号。一个有效的解决方案是完全切断设备的电源。但或许还有另一种选择。

Givehchian和他的同事们提出，可以在设备上添加一个随机的时变额外频率偏移，这将周期性地改变信号频率，使攻击者难以区分设备的唯一签名。在这种情况下，信号被改变到足以挫败攻击者，但不足以干扰通信。“我们目前正在探索这样的防御机制，蓝牙设备制造商可以将其内置到设备中，以防止类似的攻击，”吉夫钦说。

更正:2021年11月9日，这个故事进行了更新，以解决其报告的当前漏洞的影响范围(仅是短程，本文的原始版本没有传达)以及漏洞的性质(这不是关于“受损”设备造成的威胁)“安全风险”，正如最初的故事所报道的那样，而是完全按照规范工作的设备的性能问题)。