Los ingenieros prueban por primera vez la capacidad de rastrear dispositivos usando señales de Bluetooth
Miscelánea / / June 09, 2022
Es posible que desactivar Bluetooth no ayude, ya que algunos dispositivos lo activan automáticamente para servicios de búsqueda como Find My de Apple.
Un grupo de ingenieros de la Universidad de California San Diego por primera vez demostradoque las señales de Bluetooth que emiten constantemente nuestros teléfonos móviles y accesorios tienen una huella única que se puede utilizar para rastrear el movimiento de una persona.
Los expertos señalan que todos los dispositivos inalámbricos tienen pequeños defectos de fabricación de hardware que son exclusivos de cada dispositivo. Estas "huellas dactilares", que son subproductos aleatorios del proceso de fabricación, dan como resultado distorsiones únicas que pueden usarse para rastrear un dispositivo específico.
Algunos estudios anteriores han demostrado que una señal WiFi genera un rastro similar. Para identificarlo se utiliza una larga secuencia llamada preámbulo. Pero el mismo método no es adecuado para identificar una señal de Bluetooth, porque su preámbulo es demasiado corto.
Por esta razón, los investigadores han desarrollado un nuevo método que no se basa en el preámbulo, sino que considera toda la señal de Bluetooth. Desarrollaron un algoritmo que evalúa dos valores diferentes en sus señales. Estos valores varían según los defectos de hardware, lo que brinda a los investigadores una huella de dispositivo única.
En pruebas reales, este método mostró que el 40 % de los 162 dispositivos móviles vistos en lugares públicos, como cafés, eran identificables de forma única. Luego se amplió el experimento y se monitorearon 647 dispositivos móviles durante dos días. Se identificaron "huellas dactilares" únicas en el 47%.
Finalmente, los ingenieros han demostrado la capacidad de rastrear los movimientos de un usuario que se ha convertido en voluntario. La huella Bluetooth única hizo posible registrar sus movimientos cuando entraba y salía de la casa.
Los investigadores señalan que su método tiene una serie de problemas a los que se enfrentarán los atacantes que quieran ponerlo en práctica. Por ejemplo, los cambios en la temperatura ambiente pueden cambiar la huella única de Bluetooth. Además, algunos dispositivos pueden enviar señales de diferente intensidad, lo que afecta en gran medida la distancia a la que se pueden identificar estos dispositivos.
Además, este método requiere un atacante altamente calificado, por lo que hoy en día es poco probable que represente una amenaza generalizada para los usuarios de dispositivos móviles.
Actualmente, un equipo de ingenieros está trabajando en cómo ocultar el rastro de Bluetooth mediante el procesamiento de señales digitales en el firmware del dispositivo. Esto podría eliminar la vigilancia si se implementa en todas partes.
Leer también🧐
- 5 formas no obvias de espiarte usando tu teléfono inteligente
- Expertos en ciberseguridad revelan cómo una simple bombilla te permite escuchar conversaciones a escondidas
- Guía para paranoicos: cómo evitar la vigilancia y el robo de datos