Os Smartphones Podem Ser Rastreados Via Sinais Bluetooth

Pesquisadores da Universidade da Califórnia em San Diego, em um novo artigo, demonstraram como os sinais Bluetooth podem ser usados para identificar e rastrear smartphones.

A equipe de pesquisa descobriu que os sinais Bluetooth Low Energy (BLE), que são constantemente emitidos por dispositivos móveis, geram uma impressão digital única. Isso é então explorado por atacantes para rastrear os movimentos de indivíduos.

Dispositivos como smartphones, smartwatches e rastreadores de fitness transmitem constantemente sinais, conhecidos como beacons Bluetooth, a uma taxa de aproximadamente 500 beacons por minuto. Esses beacons possibilitam recursos como o serviço de rastreamento de dispositivos perdidos “Find My” da Apple; aplicativos de rastreamento de COVID-19; AirTag e conectam smartphones a outros dispositivos, como fones de ouvido sem fio.

Pesquisas anteriores mostraram que a impressão digital sem fio está presente em tecnologias sem fio, como Wi-Fi. No entanto, a equipe da UC San Diego destacou que esse tipo de rastreamento também pode ser feito com Bluetooth, de maneira altamente precisa.

“Isso é importante porque, no mundo de hoje, o Bluetooth representa uma ameaça mais significativa, pois é um sinal sem fio frequente e constante emitido de todos os nossos dispositivos móveis pessoais”, disse Nishant Bhaskar, um estudante de doutorado no Departamento de Ciência da Computação e Engenharia da UC San Diego e um dos autores principais do artigo.

Deve-se notar que todos os dispositivos sem fio mencionados acima têm pequenas imperfeições de fabricação no hardware Bluetooth, que são únicas para cada dispositivo. Como resultado, há chances de impressão digital nesses dispositivos.

Para o Bluetooth, isso permitiria que um atacante contornasse técnicas de anti-rastreamento, como mudar constantemente o endereço que um dispositivo móvel usa para se conectar a redes de Internet. Isso não é exatamente um processo fácil.

Técnicas anteriores de impressão digital construídas para Wi-Fi confiaram em uma sequência conhecida há muito tempo chamada preâmbulo. No entanto, os preâmbulos para sinais de beacon Bluetooth são extremamente curtos.

“A curta duração dá uma impressão digital imprecisa, tornando as técnicas anteriores não úteis para rastreamento Bluetooth”, disse Hadi Givehchian, também estudante de doutorado em ciência da computação na UC San Diego e autor principal do artigo.

O novo método projetado pela equipe da UC San Diego não se baseia no preâmbulo, mas analisa todo o sinal Bluetooth usando um algoritmo de computador, que estima dois valores diferentes encontrados nos sinais Bluetooth. Dependendo das falhas no hardware Bluetooth, os valores variam, revelando aos pesquisadores a impressão digital única de cada dispositivo.

Experimentos do Mundo Real e Desafios

Os pesquisadores realizaram experimentos iniciais para testar seu método de rastreamento em experimentos do mundo real. No primeiro experimento, descobriram que 40% do número total de dispositivos móveis (162) em locais públicos, como cafeterias, eram identificáveis de forma única.

A equipe também conduziu um experimento em grande escala onde observaram 647 dispositivos móveis em um corredor público ao longo de dois dias e encontraram impressões digitais únicas em 47% deles. Em outro teste, demonstraram um ataque de rastreamento real, imprimindo e seguindo um dispositivo móvel pertencente a um voluntário do estudo enquanto ele entrava e saía de sua casa.

Os pesquisadores também descobriram vários desafios que um atacante enfrentará na prática. Por exemplo, mudanças na temperatura ambiente podem alterar a impressão digital Bluetooth. Além disso, certos dispositivos enviam sinais Bluetooth com diferentes graus de potência, o que afeta a distância na qual esses dispositivos podem ser rastreados.

Apesar de vários desafios, os pesquisadores apontam que esse método também precisaria de “um alto grau de especialização” para rastrear um sinal Bluetooth. Isso significa que é improvável que seja uma ameaça generalizada ao público em geral hoje. Eles também enfatizaram que, embora você possa rastrear dispositivos individuais, as informações do proprietário do dispositivo não podem ser rastreadas.

“Na sociedade moderna, o Bluetooth, o sinal sem fio frequentemente emitido por todos os dispositivos móveis pessoais, representa uma ameaça maior”, disse Bhaskar.

Os pesquisadores notaram que apenas desativar o Bluetooth pode não necessariamente impedir todos os telefones móveis de emitir beacons Bluetooth. Por exemplo, desligar o Bluetooth a partir do Centro de Controle na tela inicial de alguns dispositivos Apple não impede o beacon de emitir.

“Até onde sabemos, a única maneira de garantir que o beacon Bluetooth esteja desligado é desligar o celular”, conclui Bhaskar.

O artigo sobre rastreamento de sinais Bluetooth intitulado “Avaliando Ataques de Rastreamento de Localização BLE na Camada Física em Dispositivos Móveis” foi recentemente apresentado na conferência IEEE Security & Privacy em San Francisco, Califórnia, em 24 de maio de 2022.