Bluetooth|新研究揭示蓝牙移动设备可能面临的指纹识别攻击隐患
随着移动互联网的普及,位置追踪已成为让智能机用户日渐头疼的一个问题 。近日,加州大学圣迭戈分校的一支研究团队,又发现了基于蓝牙芯片的硬件级指纹识别漏洞 。在一篇题为《评估针对移动设备的物理层 BLE 位置追踪攻击》的论文中,他们详细解释了这一隐患 。
【Bluetooth|新研究揭示蓝牙移动设备可能面临的指纹识别攻击隐患】
文章图片
利用既有装置来识别和追踪蓝牙移动设备的校内实验(来自:UCSD)
尽管蓝牙追踪的具体实施,仍面临着多重挑战 。但随着时间的推移,其隐患将日益严重 。
原因是移动设备会不断发出蓝牙信号,以执行连接无线设备、寻找丢失物品、或使用 COVID 密接追踪应用程序等任务 。
近日,加州大学圣迭戈分校的这支研究团队,更是在一篇新论文(PDF)中概述了如何识别并追踪特定的蓝牙移动设备 。
文章图片
研究配图 - 15:研究人员抓取到了 647 台设备中 47% 的独特指纹
研究人员指出,由于蓝牙芯片往往与 Wi-Fi 硬件相结合,这种独特的物理缺陷,或影响到每款设备的蓝牙传输 。
而在本例中,他们甚至只用到了成本低于 200 美元的无线电设备 + 专用转件(blephytracking) 。
测试期间,研究人员仅通过蓝牙信号,就成功辨识出了在拥挤的咖啡店或走廊上的 iPhone、ThinkPad、MacBook、Apple Watch、Google Pixel 等移动设备 。
Bluetooth signals can be used to identify and track smartphones(via)
庆幸的是,这种蓝牙追踪方式远未完善、也不会很快就在野外泛滥,且研究团队并未访问到目标设备上的相关数据 。
此外硬件设计上的差异、以及温度和无线电方面的限制,也会让识别效果打一定的折扣,最终他们仅识别到了不及一半的设备 。
最后,尽管彻底关闭蓝牙以消除指纹信息的做法并不现实,但厂商们至少可以通过蓝牙固件来处理信号,以缓解此类追踪攻击的影响 。
推荐阅读
- 硬件|报道称格罗方德计划携手意法半导体在欧洲投建新晶圆厂
- the|美国“抗疫队长”也中招:福奇新冠病毒检测结果呈阳性
- Google|YouTube推出新功能让创作者轻松地对错误信息进行更正
- IT|FF91最新进展曝光 法拉第未来CEO毕福康:推出不需要额外资金
- IT|Polestar公布新预告图:Polestar 3/4/5齐亮相
- 电子商务|新东方爆火供应商准备不足 情怀消费可持续性存疑
- Apple|郭明錤:全新 15'' MacBook 明年发布 可选M2或M2 Pro芯片
- 安全|美国发布驾驶辅助碰撞新数据 特斯拉成为其中主角
- 最新消息|微星推出Liberator可编程游戏脚踏板
- 最新消息|中国气象台发布高温黄色预警:未来一周多地35℃以上高温“全勤”
