Este teléfono muestra la aplicación de rastreo de contactos COVID-19, lanzada por el Servicio Nacional de Salud de Gran Bretaña. Utiliza la tecnología Bluetooth para alertar a los usuarios si pasan 15 minutos o más a menos de 6 pies de otro usuario que posteriormente da positivo por la enfermedad. La tecnología inalámbrica parece estar en todas partes en estos días. Imagínese dando un paseo por un área concurrida, tal vez el distrito comercial de una gran ciudad. Tal vez solo esté haciendo algunas compras casuales en la ventana, y mantuvo su teléfono con usted y dejó el Bluetooth en modo "detectable". Esto permite que otros teléfonos Bluetooth lo localicen. Mientras se detiene frente a una zapatería y considera un par nuevo, su teléfono emite un pitido:alguien le envió un mensaje de texto. Dice:"Sabemos dónde estás. ¿Te diviertes comprando?" Suena como algo sacado de una película, ¿verdad?
Tal cosa es posible, y ha sucedido antes. De hecho, es la naturaleza misma de Bluetooth, una tecnología que puede buscar y ubicar otros dispositivos que también tienen Bluetooth, lo que preocupa a algunas personas. La seguridad ha sido durante mucho tiempo un problema con esta tecnología:el bluejacking, por ejemplo, aunque es simplemente una broma inofensiva, permite a los usuarios de Bluetooth enviar mensajes no solicitados a dispositivos cercanos. Debido a que los dispositivos Bluetooth son hasta cierto punto rastreables, el concepto de vigilancia Bluetooth se ha introducido en el mundo de la tecnología.
La frase vigilancia Bluetooth podría evocar imágenes del Gran Hermano en la novela distópica del futuro de George Orwell, "1984", pero ¿es esa realmente la idea? La vigilancia Bluetooth también tiene muchos usos benignos. Para obtener más información sobre la vigilancia por Bluetooth y si debe seguir siendo visible o no, siga leyendo.
Contenido- Visibilidad de Bluetooth
- Posicionamiento y seguimiento de Bluetooth
- Mercado Bluetooth
Visibilidad de Bluetooth
Mantener un dispositivo Bluetooth en modo "detectable" permite que cualquier otro dispositivo con capacidades Bluetooth lo busque y lo ubique dentro un rango determinado. Antes de sumergirnos en la vigilancia Bluetooth, queremos ver cómo funciona Bluetooth en sí mismo y comprender qué hace que la tecnología sea rastreable. Los dispositivos Bluetooth utilizan la banda de frecuencia de radio gratuita de 2,4 gigahercios conocida como ISM , que significa dispositivos industriales, científicos y médicos. La banda no tiene licencia para uso de baja potencia, por lo que los auriculares y otros accesorios Bluetooth usan muy pocas baterías. La disponibilidad mundial y los requisitos de bajo consumo de Bluetooth lo convierten en un estándar muy popular para conectar todo tipo de dispositivos, desde productos electrónicos de consumo hasta aplicaciones comerciales y dispositivos en el Internet de las cosas.
Muchas de las aplicaciones de Bluetooth con las que estamos más familiarizados tienen usos de corto alcance, como periféricos de computadora, auriculares inalámbricos y conexiones a sistemas de entretenimiento automotriz. Sin embargo, las señales de Bluetooth pueden viajar más lejos, incluso más de un kilómetro (tres cuartos de milla).
La función de seguridad más básica en los dispositivos habilitados para Bluetooth es la capacidad de entrar en uno de dos modos:"detectable" o "no detectable". Esta información generalmente se encuentra en la opción de "configuración" del panel de control de un dispositivo, donde puede seleccionar si desea que su teléfono o computadora portátil sea visible para otras personas dentro del área. Si desea emparejar un teclado Bluetooth con su computadora, haga que ambos dispositivos sean detectables y elija el teclado en la configuración de Bluetooth de la computadora. Le pedirá que ingrese un código que se muestra en la pantalla, una medida de seguridad diseñada para verificar que usted y su computadora estén de acuerdo con el dispositivo correcto para emparejar.
Los dispositivos más simples, como los auriculares inalámbricos, no requieren un código de seguridad cuando los empareja. Una vez que los dos se conectan, almacenan la información que identifica al otro como un dispositivo recordado.
Si varios dispositivos Bluetooth están configurados en modo detectable, todos tienen la capacidad de buscarse y ubicarse entre sí, siempre que permanezcan dentro del alcance. Cada dispositivo tiene su propia dirección, un identificador único de 48 bits con seis bytes de información que podría verse así:01:23:45:67:89.10. Los primeros tres bytes (01:23:45) se asignan al fabricante específico del dispositivo, mientras que los últimos tres bytes (67:89:10) identifican el dispositivo en sí.
Entonces, ¿cómo podría alguien rastrear tu movimiento si dejaste tu teléfono en reconocible? ¿Tendrían que seguirte todo el día o hay una forma más sencilla?
Posicionamiento y seguimiento de Bluetooth
Las balizas Bluetooth se han vuelto comunes en los centros comerciales (como el Mall of America que se muestra aquí) como un medio para que los clientes encontrar su camino alrededor. Localizar varios usuarios de Bluetooth con un teléfono móvil típico es relativamente simple:simplemente enciende su teléfono y ve qué dispositivos son detectables en su configuración de Bluetooth. Pero solo puede monitorear a las personas que se mueven dentro y fuera del alcance de su Bluetooth, que probablemente sea un círculo de 10 metros (33 pies) a su alrededor. Si quisieras rastrear una dirección específica, tendrías que ubicar visualmente el dispositivo físico de esa persona y seguirlo todo el día, lo que fácilmente arruinaría tu tapadera. Y ubicar el teléfono inteligente de otra persona no te permite escuchar lo que está haciendo o leer su correo electrónico.
Pero si se colocan estratégicamente varios receptores habilitados para Bluetooth para cubrir un área grande, pueden rastrear las posiciones de cualquier dispositivo detectable, registrar y enviar cualquier dato a una sola dirección. Cada receptor Bluetooth actúa como cualquier dispositivo Bluetooth normal:busca todos los dispositivos dentro del alcance. Si una persona caminara por una calle de 100 metros de largo (328 pies de largo) y cada receptor Bluetooth tuviera un alcance de 10 metros, se necesitarían cinco receptores con un radio de 20 metros (66 pies) para rastrear el movimiento de esa persona . Mientras caminaba hacia la calle, el primer receptor lo rastrearía a lo largo de los primeros 20 metros, el segundo a lo largo de los siguientes 20 metros, y así sucesivamente a lo largo de la calle.
Entonces, ¿cómo han usado las personas este sistema para rastrear personas? Uno de los primeros usos de la tecnología de rastreo y posicionamiento Bluetooth es el Zoológico de Aalborg, el jardín zoológico más grande de Dinamarca, en 2003. El objetivo de instalar el sistema no era poner a los clientes del zoológico bajo vigilancia o ver a qué exhibiciones asistía la gente. con frecuencia. En cambio, se pusieron a disposición "Bluetags" especiales para evitar que los padres pierdan pertenencias valiosas que tienden a perderse:sus hijos. Un padre podría adjuntar una "etiqueta azul" a un niño, y los receptores Bluetooth en todo el zoológico rastrearían el movimiento del niño.
Las balizas Bluetooth (transmisores de hardware) se han convertido en un lugar común para que los clientes encuentren su camino en los entornos minoristas. Un centro comercial, por ejemplo, podría instalar un sistema de vigilancia Bluetooth en toda su área para monitorear los movimientos de los propietarios de Bluetooth. Aunque no presentaría una descripción perfectamente precisa del movimiento de una persona, el sistema podría crear un mapa general de su ruta e incluso comparar cuánto tiempo permanece alguien en un área determinada.
Por ejemplo, en 2018, Bluetooth informó que el gigante Mall of America en Minneapolis estaba usando su tecnología. "Con una infraestructura de baliza Bluetooth instalada, los huéspedes pueden seleccionar su destino en la aplicación Mall of America y señalar dónde se encuentran en las instalaciones. A partir de ahí, la aplicación puede hacer que los clientes se muevan en la dirección correcta mientras brinda información adicional, como la tienda. horas, hora estimada de llegada y factores de transporte vertical como escaleras mecánicas que afectan la accesibilidad para los compradores que utilizan cochecitos o sillas de ruedas", escribió la compañía.
Con este conocimiento, los propietarios de las tiendas podrían analizar el comportamiento de los compradores y cambiar las posiciones de los anuncios en consecuencia sin que nadie lo supiera. Algunos minoristas utilizan esta vigilancia para mejorar los servicios, sabiendo cuándo llegó un comprador con una cita y dónde se encuentra, incluso en una tienda concurrida.
Es posible que haya estado utilizando esta misma tecnología sin darse cuenta. Los rastreadores personales de Bluetooth, como la serie Tile y los AirTags de Apple, son muy útiles para encontrar cosas que se pierden con frecuencia, como las llaves. Una aplicación en su teléfono inteligente puede decirle dónde están, siempre que estén cerca de otro dispositivo Bluetooth que pueda identificar el rastreador. Pero esto requiere que muchas personas tengan Bluetooth habilitado. Si dejaste las llaves en tu escritorio, el teléfono de tu vecino del trabajo podría decirte dónde están. Están haciendo una especie de vigilancia Bluetooth, y tú también:te has suscrito a la red de personas que buscan estos rastreadores y pasan esa información a alguien que puede haber perdido algo importante.
Durante la pandemia de COVID-19, varios gobiernos han utilizado la tecnología Bluetooth para rastrear dispositivos que los ciudadanos descargan en sus teléfonos. En el caso de Gran Bretaña, si alguien ha dado positivo por COVID-19 (y la persona está de acuerdo), el Servicio Nacional de Salud le enviará un enlace donde debe completar la información de contacto (nombres, direcciones, números de teléfono) de cualquier persona que han tenido contacto con. La aplicación de rastreo luego alertará a estas personas y puede sugerir el autoaislamiento según el tipo de contacto. La aplicación también les permite a los usuarios saber si están cerca de alguien que dio positivo por COVID-19.
Mercado Bluetooth
Dado que muchos términos relacionados con la vigilancia Bluetooth utilizan alguna variación de la marca Bluetooth, es útil aclarar algunos. Muchos se refieren específicamente a ataques a teléfonos inteligentes. Uno de ellos es bluesmacking , un ataque de denegación de servicio que envía una cantidad abrumadora de tráfico de datos al dispositivo en un intento de apagarlo.
Bluejacking , una broma que consiste en enviar mensajes de texto no solicitados a otros usuarios de Bluetooth, en realidad no tiene nada que ver con el secuestro, a pesar de que el nombre lo indica. El término es simplemente un híbrido de Bluetooth y "ajack", el nombre de usuario del departamento de TI de Malasia que descubrió la falla y difundió la noticia a través de Internet. Bluejacking es principalmente una molestia, aunque la técnica podría usarse en un ataque de phishing para convencer a alguien de compartir información personal usando ingeniería social.
Rastreo de azules , por otro lado, ocurre cuando un atacante lee, cambia o copia información del teléfono de una persona, como una guía telefónica, una libreta de direcciones o un calendario. Las infracciones más graves de bluesnarfing incluyen apoderarse del teléfono de alguien y usarlo para hacer llamadas telefónicas, enviar mensajes de texto o navegar por la web.
Bluebugging es un ataque diseñado para instalar una puerta trasera en su dispositivo. Una puerta trasera es una vulnerabilidad que permite que otra persona acceda a su dispositivo, como dejar la puerta trasera abierta en su casa. Un ataque bluebugging se puede utilizar para obtener acceso a su información personal o para vigilancia. Key Negotiation of Bluetooth, o KNOB, explota el protocolo del administrador de enlaces en Bluetooth para establecer una clave de seguridad de solo un byte de longitud en los dispositivos antes de que establezcan una conexión. Alguien dentro del alcance puede descifrar el código de acceso de una letra para obtener acceso a la información del teléfono o registrar las pulsaciones de teclas.
Descubierta en 2019, la vulnerabilidad KNOB ha sido reparada desde entonces. Si nunca ha actualizado sus dispositivos Bluetooth más antiguos, debería hacerlo. Aunque el seguimiento de Bluetooth es en su mayoría inofensivo, si le preocupa que pueda violar su privacidad, debe apagar Bluetooth cuando no lo esté usando.
Publicado originalmente:28 de julio de 2008