بلوتوث همیشه‌روشن می‌تواند ردیابی گوشی هوشمند شما را ممکن کند

نتایج تحقیقی که به‌تازگی درمورد استفاده از دستگاه‌های ردیابی مثل ایرتگ (‌AirTag) اپل برای تعقیب و آزار و اذیت منتشر شده است، ثابت می‌کند فناوری همیشه راهکارهای جدیدی برای ردیابی شما دارد.

هنگامی‌ که گوشی شما روشن است ازطریق سیگنال بلوتوث خود، مانند فانوس دریایی عمل می‌کند. به گزارش گیزموچاینا، محققان به‌تازگی ثابت کرده‌اند که می‌توانند دستگاه‌های مختلف را ازطریق نویزهای الکترونیکی تشخیص دهند. این تکنیک جدید از ابزارهای فعلی ازجمله تغییر آدرس‌های IP برای جلوگیری از ردیابی گوشی و دور زدن امنیت اپل بهره می‌برد.

دانشمندان کامپیوتر در دانشگاه کالیفرنیای سن‌دیگو در مطالعه‌ای که ۲۴ مه منتشر شد، ثابت کرده‌اند که نقص‌های کوچک در گوشی‌های هوشمند، یک چراغ بلوتوث منحصر‌به‌فرد ایجاد می‌کند؛ چراغی که امضای دیجیتال یا اثر انگشت را متمایز از هر دستگاه دیگری می‌کند. اگرچه بلوتوث گوشی از فناوری رمزنگاری استفاده می‌کند که قابلیت ردیابی را محدود خواهد کرد، اما با استفاده از گیرنده‌ی رادیویی، این اعوجاج‌ها در سیگنال بلوتوث برای ردیابی دستگاه‌های مجزا، قابل تشخیص است.

نیشانت باسکار و هادی گیوه‌چیان، دانشجویان دکترای UCSD و نویسندگان اصلی این مقاله گفته‌اند که تحقیقات آن‌ها از کاربرد گسترده‌تر بلوتوث به برنامه‌های ردیابی تماس و برنامه‌هایی مثل Find My تکامل یافته است. این نقص‌های کوچک در گوشی‌ها، قبلاً جنبه‌ی شناخته‌شده‌ی سیگنال‌های وای‌فای بود، اما این اولین‌ مطالعه است که ثابت می‌کند این سیگنال‌ها به‌طور جداگانه قابل تشخیص هستند و در این مورد از آن‌ها سوءاستفاده می‌شود. در بخشی از این مقاله آمده است:

آنچه می‌خواهیم ببینیم این است که در شرایطی که در دنیای واقعی هستید و تعداد زیادی دستگاه را مشاهده می‌کنید، آیا اثر انگشت بلوتوث به‌نوعی درهم خواهد بود؟

باسکار گفت:

ما در آزمایش‌های خود دریافتیم که ۴۰ تا ۴۷ درصد دستگاه‌ها دارای اثر انگشت جداگانه‌ای هستند که به‌طور بالقوه قابل ردیابی است.

ردیابی بلوتوث درحال‌حاضر با گسترش دستگاه‌هایی مثل Air Tag اپل به یک مشکل اصلی تبدیل شده است. درحالی‌که این دستگاه‌ها برای کمک به افراد برای پیدا کردن کلید‌ها یا سایر وسایل الکترونیکی خود طراحی شده‌اند، افراد تعقیب‌کننده یا مجرمان از آن برای ردیابی غیرقانونی افراد بهره می‌برند. حتی پس از به‌روزرسانی Air Tag، در چندین مورد تعقیب و به‌تازگی یک اتهام قتل گزارش‌هایی درمورد سوءاستفاده از این ردیاب مطرح شده است.

یک دستگاه چگونه بلوتوث گوشی را ردیابی ‌می‌کند؟

ردیابی سینگال‌های وای‌فای وسایل الکترونیکی براساس رشته داده‌های آن‌ها بود که دانشمندان رایانه آن را مقدمه می‌نامند. مقدمه‌ی بلوتوث در مقایسه با وای‌فای کوتاه‌تر است و استفاده از تکنیک‌های ردیابی قبلی را دشوارتر می‌کند، اما الگوریتمی که محققان توسعه داده‌اند، توانست مقدار موجود در سیگنال‌های بلوتوث را تخمین بزند که بسته به نقص‌های کوچک در هر دستگاه متفاوت است. به گفته‌ی محققان، هیچ‌چیز در داده‌های آن‌ها نشان نمی‌دهد که تشخیص سیگنال بسته به سن یا مدل تلفن، آسان‌تر باشد.

ایرتگ اپل به همراه جاکلیدی

دانشمندان این مطالعه، آزمایشی انجام داده‌اند تا نشان دهند که آیا قرار گرفتن چندین گوشی در یک مکان می‌تواند توانایی آن‌ها برای ردیابی سیگنال‌های فردی را مختلف کند یا خیر. نتایج یک آزمایش اولیه نشان داد که آن‌ها موفق به تشخیص سیگنال‌های فردی برای ۴۰ درصد از ۱۶۲ دستگاه شدند. آزمایش دیگری با مقیاس بزرگ نشان داد که آن‌ها می‌توانند ۴۷ درصد از ۶۴۷ دستگاه را در یک راهرو عمومی اطراف تشخیص دهند.

مقاله‌ی مرتبط:بلوتوث ۵؛ تفاوت‌ها و دلایل اهمیت۵ باور غلط درباره‌ بلوتوث

محدوده‌ی ردیابی به دستگاه و محیط بستگی دارد و می‌تواند چندصد فوت باشد، اما در یک مکان شلوغ شاید فقط ۱۰ فوت یا بیشتر باشد. دانشمندان موفق شدند سیگنال یک داوطلب را هنگام رفت‌وآمد به خانه‌ی وی دنبال کنند. برخی از عوامل محیطی می‌توانند سیگنال بلوتوث را مختل کنند که ازجمله می‌توان به تغییرات دمای محیط و برخی از دستگاه‌ها که سیگنال‌هایی را با قدرت و برد بیشتر نسبت به سایرین ارسال می‌کنند اشاره کرد.

ممکن است کسی بگوید من بلوتوث را در عدم استفاده، خاموش می‌کنم، اما محققان اعلام کرده‌اند که طبق یافته‌های آن‌ها، برخی از دستگاه‌ها، به‌ویژه آیفون، در واقع بلوتوث را خاموش نمی‌کنند، مگر اینکه کاربر به‌طور مستقیم برای خاموش کردن به‌ تنظیمات گوشی خود مراجعه کند. شاید بسیاری از مردم حتی متوجه نباشند که بلوتوث آن‌ها به‌طور دائم در بسیاری از دستگاه‌های هوشمند قابل شناسایی است.

آیا ردیابی بلوتوث در آینده مشکل‌ساز خواهد شد؟

ردیابی ازطریق فناوری مشکلی ادامه‌دار در ایالات متحده است. گزارش اخیر وزارت دادگستری این کشور درمورد ردیابی سال ۲۰۱۹ نشان می‌دهد که صدها هزار نفر به‌طور آنلاین ردیابی می‌شوند و هزاران نفر گزارش داده‌اند که با استفاده از یک دستگاه الکترونیکی ردیابی شده‌اند.

نویسندگان این تحقیق خاطرنشان کردند که تجهیزات موردنیاز برای ردیابی گوشی‌ها به این روش، به‌نام نرم‌افزار تعریف‌شده‌ی رادیویی می‌تواند کمتر از ۲۰۰ دلار قیمت داشته باشد. اگرچه یک سیستم قدرتمندتر احتمالاً نزدیک به هزار دلار قیمت دارد. محققان هردو گزینه‌ی اشاره شده را بررسی کردند و اگرچه کار با سیستم گران‌قیمت‌تر، آسان‌تر بود، اما نمونه‌ی ارزان‌قیمت‌تر نیز می‌تواند سیگنال‌های بلوتوث را ردیابی کند. البته استفاده از این دستگاه به‌ دانش فنی نسبتاً بالایی نیاز دارد که معمولاً بیشتر از دانش اکثر افرادی است که Air Tag را در کوله‌پشتی قرار می‌دهند. به‌احتمال زیاد شما درحال‌حاضر با استفاده از روش‌های قانونی یا نیمه‌قانونی به‌صورت خصوصی و عمومی ردیابی می‌شوید.

موقعیت ایرتگ اپل روی نقشه

جان کالاس مدیر پروژه‌های فناوری بنیاد Electronic Frontier که یک کارشنان مشهور امنیت رایانه است، گفت که از دیدن اینکه می‌توان بلوتوث را از این‌طریق ردیابی کرد تعجب نمی‌کند؛ به‌خصوص‌ که قبلاً مشخص شده سیگنال‌های وای‌فای یا اتصالات به هدفون‌های بلوتوث چگونه قابل ردیابی است. بااین‌حال، او این مورد را به‌عنوان یک مسئله‌ی بزرگ نمی‌بیند. این اقدام، کاری نیست که همه‌ی افراد توانایی انجامش را داشته باشند و انجام آن در دنیای واقعی دشوار خواهد بود.

بنابراین چه کسی می‌تواند این قانون را مفید بداند؟ دولت‌ها و مجریان قانون قبلاً به استفاده از گوشی‌های افراد در رابطه با فعالیت‌های مجرمانه، معروف هستند. اگرچه مقامات به‌احتمال زیاد به‌سادگی از شرکت‌های فناوری مثل گوگل درخواست می‌کنند که اطلاعات ردیابی گوشی‌های کاربران را به‌آن‌ها ارائه دهد، اما درواقع گاهی اوقات گرفتن حکم برای مجریان قانون برای دسترسی به گوشی‌های آن‌ها، آسان‌تر از ورود به اموال آن‌ها است.

کالاس گفت:

تحقیقاتی وجود دارد که به ۲۰ سال قبل برمی‌گردد و مواردی مثل تفاوت‌های مستقیم ساعت را نشان می‌دهد که می‌تواند به افراد در شرایط خاص اجازه دهد رایانه‌ها را شناسایی کنند. به‌طور کلی، این مورد در حالت جزئی استفاده نمی‌شود زیرا راهکار‌های بسیار پیچیده‌تر و ساده‌تری برای ردیابی وجود دارد.

ماسکار و گیوه‌چیان اعلام کردند بهترین راه برای شرکت‌ها برای غلبه بر این مشکل، ایجاد به‌روزرسانی میان‌افزاری برای کمک به تصادفی‌سازی خروجی سیگنال‌های بلوتوث است، اما بدون تحقیق بیشتر نمی‌توان گفت آیا این روش واقعاً کار می‌کند یا خیر. امکان دارد تغییرات سخت‌افزاری در این‌زمینه غیرممکن باشند زیرا حتی جزئی‌ترین نقص در فرایند تولید می‌تواند منجر به سیگنال بلوثوت قابل‌ردیابی شود.

گیوه‌چیان گفت:

تنها عادتی که برای رفع کامل این مشکل می‌توانید حل کنید این است که بلوتوث را در حالت خاموش قرار دهید.

باسکار نیز در ادامه توضیح می‌دهد:

و ما بسیاری از ویژگی‌های واقعاً مهم را از دست خواهیم داد. منظور من این است که به چیزی مثل ردیابی تماس فکر کنید. برخی از این فناوری‌‌ها در دنیای مدرن، مفید بوده‌اند و الزاماً قصد نداریم آن را خاموش کنیم.

درهرصورت، این مطالعه یادآوری می‌کند که همیشه راه‌های جدیدی وجود خواهد داشت که مجرمان می‌توانند از آن‌ها برای ردیابی افراد استفاده کنند. کالاس آن را بازی موش‌‌وگربه می‌نامد که در آن ردیاب‌ها و راهکارهای جدیدی برای جاسوسی از مردم پیدا می‌کنند و حفره‌های امنیتی درنهایت برطرف خواهند شد. اما در دنیایی که وسایل الکترونیکی جدید همیشه برای افزایش ارزش خود رقابت می‌کنند، شاید برخی از شکاف‌های امنیتی آن‌ها هرگز رفع نشود.

اما جنبه‌ی دیگر این است که آیا خرید دستگاه موردنظر با قیمت ۱۰ دلار بیشتر، ارزش آن را دارد که خیالتان بابت ردیابی بلوتوثی راحت باشد؟

نتایج تحقیقات اخیر نشان می‌دهد بلوتوث همیشه‌روشن می‌تواند به‌منظور ردیابی گوشی هوشمند شما مورد استفاده قرار گیرد.