ब्लूटूथ चिपसेट में हार्डवेयर दोष सिग्नल ट्रैकिंग की अनुमति दे सकता है

शोधकर्ताओं ने खुलासा किया है एक और ब्लूटूथ दोष, जो आपकी गोपनीयता के लिए जोखिम पैदा कर सकता है यदि केवल इसे हथियार बनाना आसान होता।

हाल ही में आईईईई सुरक्षा और गोपनीयता सम्मेलन में, कैलिफोर्निया विश्वविद्यालय, सैन डिएगो के शोधकर्ताओं ने, अपने निष्कर्ष प्रस्तुत किए अद्वितीय हार्डवेयर खामियों वाले ब्लूटूथ चिप्स के बारे में जिन्हें फ़िंगरप्रिंट किया जा सकता है। यह सैद्धांतिक रूप से हमलावरों को अपने स्मार्ट गैजेट्स में एम्बेडेड ब्लूटूथ चिप्स के माध्यम से उपयोगकर्ताओं को ट्रैक करने में सक्षम बनाता है, हालांकि शोधकर्ता स्वयं स्वीकार करते हैं कि इस प्रक्रिया के लिए काफी मात्रा में काम और एक स्वस्थ गुड़िया की आवश्यकता होती है भाग्य।

"उनके द्वारा वर्णित उपयोगकर्ता उपकरणों की 'ट्रैकिंग' डेटा दलालों और गोपनीयता-दिमाग वाले डिवाइस निर्माताओं के बीच चल रही हथियारों की दौड़ में एक और वृद्धि है," इवान क्रुएगर, इंजीनियरिंग के प्रमुख टोकनने लाइफवायर को ईमेल पर बताया। "इस तकनीक का लक्षित हमले के लिए इस्तेमाल होने की संभावना नहीं है, जैसे पीछा करना या अंतरंग साथी हिंसा जिस तरह से लोगों ने हाल ही में ऐप्पल एयरटैग को देखा है।"

ब्लूटूथ फोरेंसिक

शोधकर्ताओं का तर्क है कि हाल ही में, स्मार्टफोन और स्मार्ट घड़ियों सहित मोबाइल उपकरणों की संख्या दोगुनी हो गई है वायरलेस ट्रैकिंग बीकन, संपर्क ट्रेसिंग या खोया हुआ खोजने जैसे अनुप्रयोगों के लिए लगातार सिग्नल प्रेषित करना उपकरण।

शोधकर्ताओं के मुताबिक, हमारे स्मार्ट डिवाइस लगातार सैकड़ों बीकन प्रति मिनट की रोशनी में जा रहे हैं। कई स्मार्ट उपकरणों के साथ अपने परीक्षणों में, उन्होंने iPhone 10 को देखा, जो प्रति मिनट 800 से अधिक सिग्नल भेज रहा था, जबकि Apple वॉच 4 हर 60 सेकंड में लगभग 600 बीकन थूकता था।

"ये [ब्लूटूथ] एप्लिकेशन क्रिप्टोग्राफ़िक गुमनामी का उपयोग करते हैं जो एक उपयोगकर्ता को घूरने के लिए इन बीकन का उपयोग करने के लिए एक विरोधी की क्षमता को सीमित करता है," शोधकर्ताओं ने कहा। "हालांकि, हमलावर विशिष्ट उपकरणों के प्रसारण में अद्वितीय भौतिक-परत की खामियों को फिंगरप्रिंट करके इन बचावों को बायपास कर सकते हैं।"

शोध उल्लेखनीय है क्योंकि इससे यह प्रदर्शित करने में मदद मिली है कि ब्लूटूथ सिग्नल में एक अलग, और ट्रैक करने योग्य फिंगरप्रिंट होता है।

हालाँकि, किसी डिवाइस के अद्वितीय सिग्नल की पहचान करने की सटीक प्रक्रिया में कुछ काम होता है, और हमेशा काम करने की गारंटी नहीं होती है क्योंकि सभी ब्लूटूथ चिप्स की क्षमता और सीमा समान नहीं होती है।

रस्साकशी

"शोध के आधार पर, इस तकनीक के उपयोग को सरल बनाने और इसे और अधिक स्थिर बनाने के लिए कुछ पुनरावृत्तियों के बिना वास्तविक दुनिया में उपयोग किए जाने की संभावना नहीं है," मैट पेन्सिकी, निदेशक, समापन बिंदु सुरक्षा विशेषज्ञ, पर टैनियम, पेपर के माध्यम से पढ़ने के बाद, ईमेल पर लाइफवायर को बताया।

पेंसिक ने यह कहते हुए अपने तर्क को स्पष्ट किया कि उन्होंने अभी-अभी एक ब्लूटूथएलई स्कैनर ऐप का इस्तेमाल किया है, जिसने एक अपार्टमेंट बिल्डिंग की तीसरी मंजिल पर अपने पास के 165 ब्लूटूथ डिवाइस उठाए। "इस बात को ध्यान में रखते हुए, भीड़-भाड़ वाले स्थानों के माध्यम से किसी को ट्रैक करने के लिए इस पद्धति का उपयोग करना एक बेहतर उपलब्धि होगी जिसे दृष्टि दृश्य ट्रैकिंग की क्लासिक लाइन के साथ बेहतर ढंग से पूरा किया जाएगा," पेंसिक ने कहा।

उन्होंने नोट किया कि जहां शोधकर्ताओं ने ब्लूटूथ में एक दोष की पहचान की है, वहीं उनका ट्रैकिंग तंत्र थोड़े से भुगतान के साथ बहुत सारा डेटा उत्पन्न करेगा।

क्रुएगर ने सहमति व्यक्त करते हुए कहा कि व्यक्तिगत लोगों को ट्रैक करने के लिए एक कारनामे के बजाय, शोधकर्ताओं का काम शायद रुचि का होगा डेटा ब्रोकर कंपनियों के लिए जो लोगों का सर्वेक्षण करने का प्रयास करती हैं और उस डेटा को बेचती हैं, या विज्ञापन के लिए उस तक पहुंच बनाती हैं उद्देश्य।

"जबकि एक खुदरा विक्रेता ब्लूटूथ फ़िंगरप्रिंटिंग के माध्यम से ग्राहकों की ट्रैकिंग देख सकता है क्योंकि वे अपने स्टोर के चारों ओर घूमते हैं क्योंकि वे हानिरहित हैं ग्राहकों और व्यवसाय के लिए फायदेमंद, निरंकुश निगरानी के परिणाम वास्तव में चिंताजनक हैं," माना जाता है क्रूगर।

स्थिति की गंभीरता के बारे में बताते हुए, क्रुएगर ने कहा कि लोग इस तरह की ट्रैकिंग का सीधे मुकाबला करने में काफी हद तक विकलांग हैं, इन फ़िंगरप्रिंटिंग तकनीकों द्वारा नियोजित परिष्कार और उत्पादों में ब्लूटूथ बीकनिंग की सर्वव्यापकता जो हमारे दैनिक के लिए आवश्यक हो गए हैं ज़िंदगियाँ।

लोगों के पास एक विकल्प है कि वे ऐसे उत्पादों और सेवाओं की तलाश करें, जिनका उपयोगकर्ता की गोपनीयता को प्राथमिकता देने का एक अच्छा ट्रैक रिकॉर्ड हो, उन कंपनियों से, जिन्होंने लोगों की व्यापक लक्षित ट्रैकिंग को रोकने के लिए कानून के समर्थन में आवाज उठाई है, जैसा कि में वर्णित है कागज़।

क्रुएगर ने स्वीकार किया, "वे एक व्यक्ति के लिए छोटे या यहां तक ​​​​कि अप्रासंगिक कदमों की तरह महसूस कर सकते हैं," लेकिन यह है एक सामूहिक कार्रवाई समस्या है, और इसे केवल निरंतर, संचयी बाजार और नियामक दबाव के माध्यम से ही संबोधित किया जा सकता है।"