Невидимите смартфони: сега вашата Bluetooth сигнатура не може да бъде разпозната от нито един хакер

Как устройствата за носене нарушават неприкосновеността на личния ни живот и какво да направим по въпроса.

Изследователи от Калифорнийския университет в Сан Диего са създали уникална актуализация на фърмуера, която прави смартфоните невидими за наблюдение чрез Bluetooth. Изобретението значително повишава нивото на защита на личната ни информация.

Първоначално екипът докладва за проблема с Bluetooth сигнатурите на конференцията IEEE Security & Privacy през 2022 г. Две години по-късно, на същото събитие, изследователите представиха своето решение.

Постоянното използване на Bluetooth в мобилните устройства отдавна тревожи експертите. Смартфоните, интелигентните часовници и фитнес гривните изпращат до 500 Bluetooth сигнала в минута. Тези сигнали са необходими за редица полезни функции: търсене на изгубения телефон или свързване на безжични слушалки. Същата технология обаче може да се използва от хакерите за проследяване на потребителите.

Съществуващите методи за сигурност, базирани на случайната промяна на идентификатора на устройството и MAC адреса, се оказаха неефективни. По време на произвеждането всяко устройство придобива малки, но уникални характеристики. Тези характеристики създават своеобразен „пръстов отпечатък“ – сигнатура в Bluetooth сигнала, който дава възможност за идентифициране на конкретното устройство.

Новият метод, представен на конференцията IEEE Security & Privacy 2024, използва многостепенно криптиране. Изследователите обясняват как работи методът, като използват примера с постоянно променящите се цветни контактни лещи. Професор Аарон Шулман, един от авторите на доклада, обяснява:

„Тествахме нашата система в среда с максимална заплаха. Предположихме, че срещу нас действа хакер от разузнавателните служби, който познава нашия алгоритъм. И дори в този случай хакването се оказа невъзможно“.

Разработката е тествана с чипсета CC2640 на Texas Instruments, който често се използва в различните смарт устройства. Резултатите са впечатляващи: ако по-рано идентифицирането на дадено устройство е отнемало само минута, то сега ще отнеме повече от 10 дни дори при денонощно наблюдение.

Професор Динеш Бхарадиа, друг ръководител на изследването, обяснява:

„Цифровите отпечатъци вече са безполезни за хакерите. Дори и най-опитният хакер няма да може да направи нищо по-добро от това да разчита на случайни съвпадения.“ Той добави: „Невъзможно е да се проследи телефон, дори когато сте близо до него, защото идентификаторите му постоянно се променят“.

Важно е да се отбележи, че новата защита може да се прилага постепенно. Достатъчна е актуализация на софтуера на поне един широко използван Bluetooth Low Energy чипсет. Сега изследователите търсят партньори сред производителите, готови да вградят тази технология в своите продукти. Предполага се, че методът може да бъде ефективен и за маскиране на WiFi сигналите. Това е една нова технология, която ще се окаже полезна за всички видове мобилни устройства.