Истраживачи безбедности открили да се Блуетоотх може пратити

Истраживачи са УЦ Сан Диего научили су како да прате појединачне Блуетоотх сигнале, што представља ризик за приватност и безбедност, али праћење није 100% тачно на свим уређајима.

А недавно објављен рад од истраживача безбедности са УЦ Сан Диего објашњава да Блуетоотх ниске енергије (БЛЕ) није тако сигуран као што се мислило. Испоставило се да, упркос томе што има уграђене мере шифровања, БЛЕ често производи јединствени сигнал који се још увек може пронаћи и пратити.

БЛЕ је намењен да омогући уређајима да конзистентно користе бежичне комуникационе везе, са много мањом потрошњом енергије од обичног Блуетоотх-а. Замислите бежичне звучнике или слушалице, АирДроп итд.

Новооткривено упозорење је да уређаји који користе БЛЕ (попут паметног телефона) имају тенденцију да садрже несавршености у сигналу, што може да функционише као нека врста отиска прста. Неко са софтверски дефинисаним радиом (СДР) могао би да ухвати БЛЕ сигнал, а затим га потенцијално идентификује преко тих несавршености.

Иако ово представља претњу безбедности корисника због могућности праћења упркос шифровању сигнала, постоји много фактора који могу утицати на тачност. Разлика у снази преноса између уређаја, јединственост отиска прста датог уређаја или чак температура уређаја могу отежати праћење сигнала.

За сада, не постоје званичне исправке које би се бавиле потенцијалом БЛЕ-а за праћење. Међутим, једно потенцијално решење за сада би могло бити да искључите Блуетоотх функцију вашег уређаја када се не користи.