ความไม่สมบูรณ์เล็กๆ น้อยๆ ในชิป Bluetooth ในโทรศัพท์ของคุณอาจทำให้แฮกเกอร์สามารถติดตามคุณได้

การเชื่อมต่อ Bluetooth ของสมาร์ทโฟนของคุณนั้นใช้งานได้จริงในชีวิตประจำวันเช่นเดียวกับที่เป็นภัยคุกคามต่อความเป็นส่วนตัวของคุณ ไม่ว่าในกรณีใด นี่คือสิ่งที่การค้นพบล่าสุดของทีมวิศวกรจากมหาวิทยาลัยซานดิเอโกชี้ให้เห็น พวกเขาค้นพบว่าสัญญาณบลูทูธที่สมาร์ทโฟนปล่อยออกมาอย่างต่อเนื่องนั้นมีลายนิ้วมือที่เป็นเอกลักษณ์ซึ่งสามารถใช้เพื่อติดตามการเคลื่อนไหวของผู้ใช้ได้

หากการวิจัยในอดีตแสดงให้เห็นแล้วว่าเทคโนโลยีการสื่อสารไร้สายบางอย่าง เช่น Wi-Fi มีลายนิ้วมือที่เป็นเอกลักษณ์ ดูเหมือนว่าบลูทูธจะยังเหลืออยู่จนถึงตอนนี้ แต่งานที่ดำเนินการโดยทีมวิศวกรชุดนี้กลับแสดงให้เห็นสิ่งที่ตรงกันข้าม และพวกเขาค้นพบจริง ๆ ว่าเทคโนโลยีบลูทูธก็มีลายนิ้วมือเช่นกัน และสามารถนำไปใช้ประโยชน์เพื่อระบุและติดตามผู้คนได้อย่างแม่นยำ

ความไม่สมบูรณ์ของลายนิ้วมือที่เป็นเอกลักษณ์ใน Bluetooth

เพื่อดำเนินงาน วิศวกรจะพิจารณาสัญญาณสั้นๆ ที่อุปกรณ์ปล่อยออกมาอย่างต่อเนื่อง สมมติว่าอุปกรณ์ทั้งหมดมีข้อบกพร่องเล็กน้อยในการผลิตส่วนประกอบบางอย่าง พวกเขาสามารถแสดงให้เห็นว่าสิ่งที่พบในชิป Bluetooth ทำให้เกิดความผิดเพี้ยนของสัญญาณ ซึ่งสามารถใช้เป็นลายนิ้วมือเฉพาะในการติดตามอุปกรณ์ได้

แต่การติดตามอุปกรณ์บลูทูธนั้นแตกต่างจาก Wi-Fi ตรงที่มีความซับซ้อนมากกว่า ในการระบุลายนิ้วมือของสัญญาณ Wi-Fi เทคนิคที่มีอยู่อาศัยลำดับสัญญาณยาวที่รู้จัก (เรียกว่าคำนำ) อย่างไรก็ตาม ในกรณีของบลูทูธ คำนำนี้สั้นมาก ดังนั้นเทคนิคที่ใช้กับ Wi-Fi อยู่แล้วจึงไม่สามารถนำไปใช้กับบลูทูธได้

เพื่อแก้ไขปัญหานี้ นักวิจัยจึงละทิ้งวิธีการโดยใช้คำนำที่มีชื่อเสียงนี้ เพื่อพัฒนาวิธีใหม่ที่วิเคราะห์สัญญาณ Bluetooth ทั้งหมด ด้วยการใช้อัลกอริธึมที่พวกเขาพัฒนาขึ้น พวกเขาสามารถประมาณค่าที่แตกต่างกันสองค่าที่ปล่อยออกมาในสัญญาณ Bluetooth ได้ และขึ้นอยู่กับความแปรผันของค่าเหล่านี้เนื่องจากความไม่สมบูรณ์ในการสร้างชิป Bluetooth เหล่านี้ซึ่งทำให้พวกเขาสามารถรับลายนิ้วมือที่เป็นเอกลักษณ์ของอุปกรณ์ได้

วิธีการตรวจสอบการทำงานแต่ไม่ได้ไร้ที่ติ

เพื่อตรวจสอบว่าวิธีการใหม่นี้ยังคงอยู่หรือไม่ วิศวกรจึงได้นำตัวเองเข้าสู่สถานการณ์จริง พวกเขาค้นพบว่าจากอุปกรณ์เคลื่อนที่ 162 เครื่องที่ตรวจพบในที่สาธารณะ เช่น ร้านกาแฟ 40% ในจำนวนนั้นสามารถระบุตัวตนได้โดยไม่ซ้ำกัน ในระหว่างการทดลองครั้งที่สองซึ่งใช้เวลาสองวัน และอนุญาตให้พวกเขาสังเกตเทอร์มินัล 647 เครื่อง พวกเขาค้นพบว่าอุปกรณ์เหล่านี้น้อยกว่าครึ่งหนึ่งเล็กน้อยมีลายนิ้วมือที่เป็นเอกลักษณ์ ในที่สุดพวกเขาก็ทดลอง "โจมตี" อาสาสมัครได้และสามารถติดตามเขาขณะที่เขาเข้าและออกจากบ้านได้

แม้ว่าการค้นพบของพวกเขาอาจดูน่ากังวล แต่โอกาสที่แฮ็กเกอร์จะใช้ประโยชน์จากวิธีนี้นั้นมีน้อยมาก แม้ว่าจะต้องใช้อุปกรณ์มูลค่าไม่ถึง 200 เหรียญสหรัฐ แต่ต้องใช้ความเชี่ยวชาญระดับสูงในการดำเนินการ ความสำเร็จนั้นขึ้นอยู่กับปัจจัยอื่นด้วย ความแปรผันของอุณหภูมิสามารถปรับเปลี่ยนรอยเท้า Bluetooth ของอุปกรณ์ได้ ในทำนองเดียวกัน ความแตกต่างของความแรงในการส่งสัญญาณบนอุปกรณ์ยังส่งผลต่อระยะการติดตามอีกด้วย

นักวิจัยยังระบุด้วยว่าพวกเขาสังเกตเห็นว่าการปิดการใช้งาน Bluetooth บนสมาร์ทโฟนนั้นไม่เพียงพอสำหรับการหยุดส่งสัญญาณ การปิดอุปกรณ์เท่านั้นจึงจะมีประสิทธิภาพโดยที่อุปกรณ์จะไม่ส่งสัญญาณ Bluetooth อีกต่อไป

เนื่องจากปัญหาไม่สามารถซ่อมแซมได้ ในการแก้ไข ผู้ผลิตจะต้องออกแบบชิปบลูทูธใหม่และแทนที่ในอุปกรณ์ที่มีอยู่ทั้งหมด อย่างไรก็ตาม นักวิจัยระบุว่าพวกเขากำลังทำงานกับแพตช์ซอฟต์แวร์ที่จะทำให้สามารถซ่อนลายนิ้วมือ Bluetooth ได้โดยอาศัยการประมวลผลสัญญาณในเฟิร์มแวร์ของชิปบลูทูธของอุปกรณ์

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-

แหล่งที่มา : ยูเรคาเลิร์ต