藍牙信號獨特“指紋”可跟蹤手機

科技日報訊 （記者劉霞）美國加州大學聖地亞哥分校的科學家首次證明，智能手機不斷髮出的藍牙信號具有獨特的“指紋”，可用來跟蹤手機和用户軌跡。研究團隊在近期於奧克蘭舉行的電氣與電子工程師協會（IEEE）安全與隱私會議上公佈了這一研究結果。

手機、智能手錶等移動設備，以500個信標/分鐘的速度不斷傳輸藍牙信標。蘋果手機的“查找”（Find My）丟失設備跟蹤服務、新冠病毒追蹤程序等都利用了這些信標。之前的研究表明，無線“指紋”存在於WiFi和其他無線技術中，最新研究表明，藍牙也存在這種無線“指紋”。

研究人員解釋説，所有無線設備的硬件都有一些小的製造缺陷，相當於一種“指紋”，是製造過程中偶然產生的副產品。藍牙硬件中的這些缺陷會導致獨特的失真，這種失真可以用作跟蹤特定設備的“指紋”。不過，通過藍牙信號跟蹤單個設備並不簡單。原因在於，WiFi信號的前導序列很長，而藍牙信標的前導序列非常短，因此之前為WiFi構建的“指紋”技術對藍牙追蹤無用。

為此，研究人員不依賴前導序列，而是查看整個藍牙信號，開發了一種算法，可以估計藍牙信號中的兩個不同值，這些值根據藍牙硬件中的缺陷而變化，為研究人員提供了設備的唯一“指紋”。

研究人員通過實驗評估了他們的跟蹤方法。在第一個實驗中，在公共場所（例如咖啡店）看到的162個移動設備中，有40%的設備是唯一可識別的。隨後他們擴大實驗規模，兩天觀察了647台移動設備，發現47%的設備具有獨特的“指紋”。

研究人員指出，攻擊者要想借此攻擊設備面臨幾個挑戰：環境温度的變化可能會改變藍牙的“指紋”；某些設備會發送功率不同的藍牙信號，影響這些設備可以被跟蹤的距離。而且，新方法要求攻擊者具有極高的專業知識，因此不太可能對公眾構成廣泛威脅。

不過，他們也提醒道，藍牙跟蹤可能適用於大量設備，且可以使用低於200美元的設備進行攻擊。要想解決這一問題，必須對藍牙硬件進行重新設計和更換，但他們目前正在研究更簡單的解決方案，比如通過處理藍牙設備固件中的數字信號來隱藏藍牙“指紋”。