Les ingénieurs prouvent pour la première fois la capacité de suivre les appareils à l'aide de signaux Bluetooth

Un groupe d'ingénieurs de l'Université de Californie à San Diego pour la première fois prouvéque les signaux Bluetooth émis en permanence par nos téléphones portables et accessoires ont une empreinte unique qui peut être utilisée pour suivre les mouvements d'une personne.

Les experts soulignent que tous les appareils sans fil présentent de petits défauts de fabrication matériels qui sont propres à chaque appareil. Ces "empreintes digitales", étant des sous-produits aléatoires du processus de fabrication, entraînent des distorsions uniques qui peuvent être utilisées pour tracer un appareil spécifique.

Certaines études antérieures ont montré qu'un signal WiFi génère une trace similaire. Pour l'identifier, une longue séquence appelée le préambule est utilisée. Mais la même méthode n'est pas adaptée pour identifier un signal Bluetooth, car son préambule est trop court.

Pour cette raison, les chercheurs ont développé une nouvelle méthode qui ne repose pas sur le préambule, mais considère l'ensemble du signal Bluetooth. Ils ont développé un algorithme qui évalue deux valeurs différentes dans ses signaux. Ces valeurs varient en fonction des défauts matériels, donnant aux chercheurs une empreinte unique de l'appareil.

Lors de tests réels, cette méthode a montré que 40 % des 162 appareils mobiles vus dans des lieux publics, tels que des cafés, étaient identifiables de manière unique. L'expérience a ensuite été étendue et 647 appareils mobiles ont été surveillés pendant deux jours. Des "empreintes digitales" uniques ont été identifiées dans 47 % des cas.

Enfin, des ingénieurs ont démontré la capacité de suivre les déplacements d'un utilisateur devenu bénévole. L'empreinte Bluetooth unique a permis d'enregistrer ses mouvements à son entrée et à sa sortie de la maison.

Les chercheurs notent que leur méthode présente un certain nombre de problèmes auxquels les attaquants qui souhaitent mettre la méthode en pratique seront confrontés. Par exemple, les changements de température ambiante peuvent modifier l'empreinte Bluetooth unique. De plus, certains appareils peuvent envoyer des signaux de force différente, ce qui affecte considérablement la distance à laquelle ces appareils peuvent être identifiés.

De plus, cette méthode nécessite un attaquant hautement qualifié, il est donc peu probable qu'elle constitue aujourd'hui une menace généralisée pour les utilisateurs d'appareils mobiles.

Actuellement, une équipe d'ingénieurs travaille sur la façon de masquer la trace Bluetooth en utilisant le traitement du signal numérique dans le micrologiciel de l'appareil. Cela pourrait éliminer la surveillance si elle était mise en œuvre partout.