A ομάδα μηχανικών στο Πανεπιστήμιο της Καλιφόρνια στο Σαν Ντιέγκο έδειξε για πρώτη φορά ότι τα σήματα Bluetooth που εκπέμπονται από τα smartphones μας έχουν μια μοναδική δακτυλικό αποτύπωμα που μπορούν να χρησιμοποιηθούν για την παρακολούθηση των κινήσεων ενός ατόμου. Η έρευνα υποδηλώνει ότι οι μικρές κατασκευαστικές ατέλειες στο υλικό είναι μοναδικές για κάθε συσκευή και προκαλούν μετρήσιμες παραμορφώσεις που μπορούν να χρησιμοποιηθούν ως «δακτυλικό αποτύπωμα για την παρακολούθηση μιας συγκεκριμένης συσκευής».
Αν έχετε παρακολουθήσει ποτέ το Mr. Robot, θα το έχετε δει στην 4η σεζόν, όπου η ακριβής τοποθεσία κάποιου στον σταθμό Grand Central παρακολουθούνταν μέσω μιας κάρτας πρόσβασης ασφαλείας με δυνατότητα Bluetooth. Φαίνεται ότι αυτό είναι πράγματι δυνατό (όχι μόνο σε μια φανταστική τηλεοπτική σειρά). Οι ερευνητές είχαν ένα συζήτηση το 2019και διατύπωσε τη θεωρία ότι ίσως είναι δυνατή η παρακολούθηση της τοποθεσίας ενός χρήστη με τα κατάλληλα εργαλεία. Τώρα, αυτή η θεωρία επιβεβαιώθηκε από μηχανικούς του Πανεπιστημίου της Καλιφόρνια στο Σαν Ντιέγκο.
Για να εκτελέσει μια επίθεση με δακτυλικά αποτυπώματα, ο χάκερ πρέπει να είναι εξοπλισμένος με ένα «Software Defined Radio» (Ραδιοεπικοινωνία που καθορίζεται από λογισμικό). sniffer', ένας ραδιοδέκτης ικανός να καταγράφει ακατέργαστα ραδιοσήματα IQ. Συσκευές όπως smartwatch, fitness trackers και smartphones μεταδίδουν ένα σήμα που ονομάζεται Bluetooth beacons με μέσο ρυθμό 500 beacons ανά λεπτό. Αυτά τα συνεχώς μεταδιδόμενα σήματα επιτρέπουν λειτουργίες όπως η «παρακολούθηση χαμένης συσκευής» και εφαρμογές που βασίζονται στην τοποθεσία, όπως geofencing.
Οι ερευνητές διαπίστωσαν ότι σε αυτά τα beacons που εκπέμπονται από συσκευές με δυνατότητα Bluetooth, εμφανίζουν λεπτομέρειες, συμπεριλαμβανομένων των λεπτομερειών μιας συσκευής. Διεύθυνση MAC, το οποίο κάθε συσκευή που είναι συνδεδεμένη σε δίκτυο έχει ως αναγνωριστικό χαρακτηριστικό της. hackers με τους «Sniffers» για την παρακολούθηση αυτών των beacons μπορούν να συλλέξουν τη διεύθυνση MAC κάποιου και να τον παρακολουθήσουν επ' αόριστον, εφόσον βρίσκεται εντός της εμβέλειας ενός λογισμικού στόχευσης που βασίζεται σε ραδιοκύματα. sniffer.
Ένας χάκερ μπορεί να χρειαστεί πρόσθετη εργασία για να εξαλείψει τη διεύθυνση MAC ενός στόχου που έχει καταγραφεί σε μια κατοικημένη περιοχή όπου δεκάδες έως εκατοντάδες σήματα διεύθυνσης MAC μπορεί να ανταγωνίζονται ένα μεμονωμένο άτομο ενδιαφέροντος.
Αυτό σημαίνει ότι όλοι θα πρέπει να απενεργοποιούν το Bluetooth και το Wi-Fi τους όποτε δεν τα χρησιμοποιούν. Η εκπομπή εκατοντάδων Bluetooth beacons από τη συσκευή σας κάθε λεπτό ή η αυτόματη σύνδεση της συσκευής σας σε μη προστατευμένο Wi-Fi μπορεί να θέσει εσάς και την εταιρεία σας σε κίνδυνο.
Είναι καλύτερο να απενεργοποιείτε αυτές τις ρυθμίσεις όταν δεν τις χρησιμοποιείτε. Σε ένα iPhone, μπορείτε να το κάνετε αυτό στο αναπτυσσόμενο μενού από την επάνω δεξιά γωνία της οθόνης σας. Εδώ μπορείτε να ενεργοποιήσετε τη λειτουργία πτήσης, να ρυθμίσετε τη φωτεινότητα ή απλώς να απενεργοποιήσετε το Bluetooth ή/και το Wi-Fi. Κάνοντας κλικ στην απενεργοποίηση του Bluetooth ή του Wi-Fi από αυτήν την περιοχή του τηλεφώνου σας, απενεργοποιούνται αυτές οι λειτουργίες μόνο για ένα χρονικό διάστημα, όχι επ' αόριστον. Εντός 8 ωρών έως μίας ημέρας, ενδέχεται να ενεργοποιηθούν ξανά μόνες τους.
Εκτός από αυτές τις συστάσεις, η CyberHoot συνιστά τις ακόλουθες ελάχιστες απαραίτητες ενέργειες για να προστατεύσετε εσάς και την εταιρεία σας από παραβιάσεις ή εκμετάλλευση.
Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αποκτηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης προγράμματος vCISO της CyberHoot.
Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να δοκιμάζετε τους υπαλλήλους σας. Επισκεφθείτε την ιστοσελίδα CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον συνεχίστε να μαθαίνετε εγγραφόμενοι στο μηνιαίο μας πρόγραμμα Ενημερωτικά δελτία για την κυβερνοασφάλεια για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.
Πηγές:
Επιπλέον αναγνώσεις:
Μια στρογγυλή τράπεζα χάκερ αναλύει τον «κύριο ρομπότ»
Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.
Τα διακριτικά OAuth δεν λήγουν όταν οι εργαζόμενοι αποχωρούν, αλλάζουν οι κωδικοί πρόσβασης ή οι εφαρμογές γίνονται ακατάλληλες. Το πρόγραμμα ασφαλείας σας χρειάζεται...
Διαβάστε περισσότερα
Οι περισσότερες παραβιάσεις δεν ξεκινούν με έναν χάκερ με κουκούλα που σπάει κώδικα στις 3 π.μ. Ξεκινούν με το όνομα χρήστη σας και ένα...
Διαβάστε περισσότερα
Ενημερώσεις άρθρων: Από τις 6 Μαΐου 2026, κάθε μεγάλο εργαστήριο τεχνητής νοημοσύνης των ΗΠΑ, συμπεριλαμβανομένων των Google DeepMind, Microsoft, xAI,...
Διαβάστε περισσότεραΑποκτήστε πιο οξυδερκή εικόνα των ανθρώπινων κινδύνων, με τη θετική προσέγγιση που υπερτερεί των παραδοσιακών δοκιμών ηλεκτρονικού "ψαρέματος" (phishing).
