В Bluetooth с завидным постоянством находят все новые и новые уязвимости. В августе 2021 года Сингапурский университет технологии и дизайна насчитал 31 дыру в безопасности беспроводных соединений. Одни из уязвимостей достаточно быстро устраняются разработчиками, с другими не удается справиться месяцами и даже годами.
Злоумышленники используют для слежки по Bluetooth радиометки, которые в последнее время стали популярны. Bluetooth-маячок диаметром не сильно отличается от монеты, поэтому его несложно спрятать в машине или сумке человека, чтобы следить за перемещениями жертвы.
Но, например, владельцам iPhone проще заметить слежку — достаточно просмотреть список расположенных неподалеку меток. Поэтому для слежки за владельцами iPhone злоумышленники используют другой метод — они смотрят не наличие сигнала маячка, а его отсутствие. Таким способом воры легко могут определить, когда владельца смартфона нет дома.
В конце 2021 года в Калифорнийском университете продемонстрировали возможность отслеживания перемещения любого смартфона с точностью до нескольких сантиметров. Эксперимент базировался на том факте, что помехи радиомодулей Bluetooth столь же уникальны и неповторимы, как отпечатки пальцев человека.
Правда, таким способом проще фиксировать местоположение смартфона в ограниченном пространстве квартиры или дома, поскольку на улице злоумышленникам придется расставлять маячки по всему маршруту следования жертвы.
Эксперты по безопасности прогнозируют появление новых уязвимостей по мере развития сверхширокополосных сетей UWB, приходящих на смену технологии Bluetooth.
Пока же, чтобы защититься от гипотетической слежки, можно отключать Bluetooth в смартфоне, если не используете на улице беспроводные наушники и другие гаджеты, сопрягающиеся по Bluetooth со смартфоном.
Поделиться
