Беспроводные технологии, похоже, сегодня повсюду. Представьте, что вы прогуливаетесь по многолюдному району - например, по торговому району большого города. Может быть, вы просто делаете какие-то обычные покупки витрины, и вы держите свой телефон с собой и оставили Bluetooth в «обнаруживаемом» режиме. Это позволяет другим Bluetooth-телефонам обнаруживать вас. Пока вы задерживаетесь перед обувным магазином и рассматриваете новую пару, ваш телефон издает звуковой сигнал: кто-то отправил вам текстовое сообщение. Он гласит: «Мы знаем, где вы находитесь. Получаете удовольствие от покупок?» Звучит как кадр из фильма, да?
Такое возможно, и это случалось раньше. На самом деле, сама природа Bluetooth - технологии, которая может искать и находить другие устройства, которые также имеют Bluetooth, - вызывает беспокойство у некоторых людей. Безопасность уже давно является проблемой для этой технологии - например, bluejacking, хотя и является простой безобидной шуткой, позволяет пользователям Bluetooth отправлять нежелательные сообщения на находящиеся поблизости устройства. Поскольку устройства Bluetooth в некоторой степени можно отследить, в мир технологий была введена концепцияBluetooth-наблюдения.
Фраза «Наблюдение через Bluetooth» может вызвать в воображении образы Большого Брата из антиутопического романа Джорджа Оруэлла о будущем «1984», но действительно ли это идея? Bluetooth-наблюдение также имеет много полезных применений. Чтобы узнать о слежке через Bluetooth и о том, должны ли вы оставаться обнаруживаемыми, читайте дальше.
Обнаружение Bluetooth
Прежде чем мы углубимся в Bluetooth-наблюдение, мы хотим взглянуть на то, как работает сам Bluetooth, и понять, что делает эту технологию отслеживаемой. Устройства Bluetooth используют бесплатную версию 2.4-гигагерцовый диапазон радиочастот, известный какISM, что означает промышленные, научные и медицинские устройства. Группа не лицензирована для использования с низким энергопотреблением, поэтому гарнитуры и другие аксессуары Bluetooth используют очень мало батарей. Доступность Bluetooth по всему миру и низкое энергопотребление делают его очень популярным стандартом для подключения всех видов устройств, от бытовой электроники до бизнес-приложений и устройств в Интернете вещей.
Многие из приложений Bluetooth, с которыми мы наиболее знакомы, предназначены для использования на небольшом расстоянии, например, для компьютерных периферийных устройств, беспроводных наушников и соединений с автомобильными развлекательными системами. Однако сигналы Bluetooth могут передаваться дальше, даже больше километра (трех четвертей мили).
Самой основной функцией безопасности на устройствах с поддержкой Bluetooth является возможность перехода в один из двух режимов: «обнаруживаемый» или «необнаруживаемый». Эта информация обычно находится в разделе «Настройки» на панели управления устройства, где вы можете выбрать, сделать ли ваш телефон или ноутбук видимым для других в этом районе. Если вы хотите связать клавиатуру Bluetooth с компьютером, сделайте оба устройства доступными для обнаружения и выберите клавиатуру в настройках Bluetooth компьютера. Вам будет предложено ввести код, отображаемый на экране, - мера безопасности, предназначенная для проверки того, что вы и ваш компьютер согласны с правильным устройством для сопряжения.
Простые устройства, такие как беспроводные наушники, не требуют кода безопасности при сопряжении. Как только два устройства подключаются, они сохраняют информацию, которая идентифицирует другое устройство как запомненное.
Если несколько устройств Bluetooth настроены на режим обнаружения, все они могут искать друг друга, пока остаются в пределах досягаемости. Каждое устройство имеет свой адрес, уникальный 48-битный идентификатор с шестью байтами информации, который может выглядеть так: 01:23:45:67:89.10. Первые три байта (01:23:45) относятся к конкретному производителю устройства, а последние три байта (67:89:10) идентифицируют само устройство.
Так как же кто-то может отследить ваше передвижение, если вы оставили свой телефон в режиме обнаружения? Придется ли им ходить за вами весь день или есть более простой способ?
Позиционирование и отслеживание Bluetooth
Найти несколько пользователей Bluetooth с помощью обычного мобильного телефона относительно просто: вы просто включаете свой телефон и смотрите, какие устройства доступны для обнаружения в настройках Bluetooth. Но вы можете отслеживать только людей, которые входят и выходят из зоны действия вашего Bluetooth, что, скорее всего, составляет 10-метровый (33-футовый) круг вокруг вас. Если вы хотите отследить конкретный адрес, вам придется визуально определить местонахождение физического устройства этого человека и следить за ним весь день, что легко сорвет ваше прикрытие. И обнаружение чужого смартфона не позволяет вам слушать, что они делают, или читать их электронную почту.
Но если несколько приемников с поддержкой Bluetooth стратегически разместить для покрытия большой территории, они могут отслеживать положение любого обнаруживаемого устройства, записывая и отправляя любые данные обратно на один адрес. Каждый приемник Bluetooth действует как любое обычное устройство Bluetooth: он ищет все устройства в пределах досягаемости. Если бы человек шел по улице длиной 100 метров (328 футов) и каждый приемник Bluetooth имел радиус действия 10 метров, для отслеживания движения этого человека потребовалось бы пять приемников с радиусом 20 метров (66 футов).. Когда он шел к улице, первый приемник отслеживал его первые 20 метров, второй - следующие 20 метров и так далее по всей улице.
Так как люди использовали эту систему для отслеживания людей? Одно из первых применений технологии позиционирования и отслеживания Bluetooth - зоопарк Ольборга, крупнейший зоологический сад в Дании, в 2003 году. Цель установки системы заключалась не в том, чтобы установить наблюдение за посетителями зоопарка или узнать, какие выставки люди посещают чаще. часто. Вместо этого были доступны специальные «голубые метки», чтобы родители не потеряли ценные вещи, которые обычно теряются, - их детей. Родитель может прикрепить «голубую метку» к ребенку, и Bluetooth-приемники в зоопарке будут отслеживать перемещения ребенка.
Bluetooth-маячки (аппаратные передатчики) стали обычным явлением для покупателей, позволяющих ориентироваться в розничной торговле. Торговый центр, например, мог бы установить систему наблюдения Bluetooth на всей своей территории, чтобы следить за перемещениями владельцев Bluetooth. Хотя это не будет абсолютно точным описанием движения человека, система может создать общую карту его пути и даже сравнить, как долго кто-то находится в определенной области.
Например, в 2018 году Bluetooth сообщил, что гигантский торговый центр Mall of America в Миннеаполисе использует его технологию. «Благодаря инфраструктуре Bluetooth-маяка гости могут выбрать пункт назначения в приложении Mall of America и точно определить, где они находятся на объекте. Оттуда приложение может направлять клиентов в правильном направлении, предоставляя дополнительную информацию, например, магазин. часов, предполагаемое время прибытия и факторы вертикального транспорта, такие как эскалаторы, которые влияют на доступность для покупателей, использующих детские коляски или инвалидные кресла», - написала компания.
Обладая этими знаниями, владельцы магазинов могут анализировать поведение покупателей и соответствующим образом изменять позиции рекламы, о чем никто даже не узнает. Некоторые ритейлеры используют это наблюдение для повышения качества обслуживания, зная, когда прибыл покупатель с назначенной встречей и где он находится, даже в оживленном магазине.
Возможно, вы использовали эту же технологию, даже не подозревая об этом. Персональные Bluetooth-трекеры, такие как серия Tile и AirTags от Apple, очень полезны для поиска вещей, которые вы часто теряете, например, ваших ключей. Приложение на вашем смартфоне может сказать вам, где они находятся, если они находятся рядом с другим устройством Bluetooth, которое может идентифицировать трекер. Но для этого у многих людей должен быть включен Bluetooth. Если вы оставили ключи на столе, телефон вашего соседа по работе может подсказать вам, где они. Они занимаются чем-то вроде Bluetooth-слежки, и вы тоже - вы выбрали сеть людей, которые ищут эти трекеры и передают эту информацию кому-то, кто, возможно, потерял что-то важное.
Во время пандемии COVID-19 несколько правительств использовали технологию Bluetooth для отслеживания устройств, которые граждане загружают на свои телефоны. В случае Великобритании, если у кого-то был положительный результат на COVID-19 (и человек согласен), Национальная служба здравоохранения отправит ему ссылку, где он должен заполнить контактную информацию (имена, адреса, номера телефонов) любого, кого он имели контакт с. Затем приложение для отслеживания предупредит этих людей и может предложить самоизоляцию в зависимости от типа контакта. Приложение также позволяет пользователям узнать, находятся ли они рядом с кем-то, у кого положительный результат теста на COVID-19.
Bluetooth Lingo
Поскольку многие термины, связанные с Bluetooth-наблюдением, используют некоторые варианты названия бренда Bluetooth, полезно разобраться с некоторыми из них. Многие ссылаются именно на атаки на смартфоны. Одним из них являетсяbluesmacking, атака типа «отказ в обслуживании», которая отправляет огромное количество данных на устройство в попытке отключить его.
Bluejacking, розыгрыш, который включает в себя отправку нежелательных текстовых сообщений другим пользователям Bluetooth, на самом деле не имеет ничего общего с угоном, хотя название подразумевает это. Этот термин представляет собой просто гибрид Bluetooth и «ajack», имя пользователя малазийского ИТ-отдела, который обнаружил сбой и распространил новость по Интернету. Bluejacking в основном раздражает, хотя этот метод может быть использован в фишинговой атаке, чтобы убедить кого-то поделиться личной информацией с помощью социальной инженерии.
Bluesnarfing, с другой стороны, происходит, когда злоумышленник читает, изменяет или копирует информацию с телефона человека, такую как телефонная книга, адресная книга или календарь. Более серьезные нарушения блюзнарфинга включают захват чьего-либо телефона и использование его для телефонных звонков, отправки текстовых сообщений или просмотра веб-страниц.
Bluebugging - это атака, предназначенная для установки бэкдора на ваше устройство. Бэкдор - это уязвимость, которая позволяет кому-то еще получить доступ к вашему устройству, например, оставив открытой заднюю дверь в вашем доме. Атака bluebugging может быть использована для получения доступа к вашей личной информации или для наблюдения. Key Negotiation of Bluetooth, или KNOB, использует протокол диспетчера ссылок в Bluetooth для установки ключа безопасности длиной всего в один байт на устройствах, прежде чем они установят соединение. Затем кто-то в пределах досягаемости может взломать однобуквенный код доступа, чтобы получить доступ к информации на телефоне или записать нажатия клавиш.
Обнаруженная в 2019 году уязвимость KNOB с тех пор была исправлена. Если вы никогда не обновляли свои старые устройства Bluetooth, вам следует это сделать. Несмотря на то, что отслеживание Bluetooth в основном безвредно, если вы обеспокоены тем, что оно может нарушить вашу конфиденциальность, вам следует выключать Bluetooth, когда вы его не используете.
Часто задаваемые вопросы о наблюдении через Bluetooth
Можно ли отслеживать кого-либо через Bluetooth?
Отслеживание пользователей Bluetooth с помощью обнаруживаемых устройств возможно, но отслеживание кого-то конкретного, как правило, невозможно, если только вы не следите за ними физически, что нецелесообразно.
Можно ли использовать Bluetooth для шпионажа?
Bluetooth-рекордер можно использовать для слежки, но для этого хакер должен иметь прямой доступ к мобильному устройству человека, за которым он пытается шпионить.
Может ли кто-нибудь подключиться к моему Bluetooth без моего ведома?
Теоретически любой может подключиться к вашему Bluetooth и получить несанкционированный доступ к вашему устройству, если включена видимость вашего Bluetooth-устройства. Однако это маловероятно, поскольку современные устройства Bluetooth требуют определенной последовательности сопряжения перед успешным подключением. Из-за этого кому-то будет сложно подключиться к вашему Bluetooth без вашего ведома.
Что такое Bluetooth-наблюдение?
Bluetooth-наблюдение стратегически размещает несколько приемников с поддержкой Bluetooth для покрытия большой территории. Эти приемники могут отслеживать положение любого обнаруживаемого устройства в непосредственной близости от них, записывая и отправляя любые данные обратно на один адрес. В этой сети каждый приемник Bluetooth действует как обычное устройство Bluetooth, поэтому, если кто-то прошел 100-метровый путь и каждый приемник Bluetooth имеет радиус действия 10 метров, вам нужно всего пять приемников с радиусом 20 метров, чтобы отслеживать их перемещение.
Может ли Bluetooth обнаруживать приближение?
Нет, Bluetooth может определить, только если маяк и приемник находятся в непосредственной близости друг от друга, что обычно не превышает 10 метров.