I ricercatori della UC San Diego hanno imparato a tracciare i singoli segnali Bluetooth, che rappresentano un rischio per la privacy e la sicurezza, ma il tracciamento non è accurato al 100% su tutti i dispositivi.
Un documento pubblicato di recente da ricercatori di sicurezza presso la UC San Diego spiega che Bluetooth Low Energy (BLE) non è così sicuro come si pensava. Si scopre che, nonostante disponga di misure di crittografia integrate, BLE spesso produce un segnale unico che può ancora essere trovato e tracciato.
BLE ha lo scopo di consentire ai dispositivi di utilizzare le connessioni di comunicazione wireless in modo coerente, con un consumo energetico molto inferiore rispetto al normale Bluetooth. Pensa ad altoparlanti o auricolari wireless, AirDrop, ecc.
L'avvertimento appena scoperto è che i dispositivi che utilizzano BLE (come uno smartphone) tendono a contenere imperfezioni nel segnale, che possono funzionare come una sorta di impronta digitale. Qualcuno con una radio definita dal software (SDR) potrebbe captare un segnale BLE, quindi potenzialmente identificarlo tramite quelle imperfezioni.
Sebbene ciò rappresenti una minaccia per la sicurezza dell'utente a causa della possibilità di essere tracciati nonostante la crittografia del segnale, ci sono molti fattori che possono influire sulla precisione. La differenza di potenza di trasmissione tra i dispositivi, l'unicità dell'impronta digitale di un determinato dispositivo o persino la temperatura del dispositivo possono rendere i segnali più difficili da tracciare.
Per il momento, non ci sono soluzioni ufficiali che risolvano il potenziale monitoraggio di BLE. Tuttavia, una potenziale soluzione alternativa, per il momento, potrebbe essere quella di disattivare la funzionalità Bluetooth del dispositivo quando non è in uso.
