เจาะเกราะบลูทูธ: วิธีสร้างกรงฟาราเดย์และเครื่องสแกน BLE
เผยวิธีทำกรงฟาราเดย์และสแกนเนอร์ ESP32 ต้านระบบติดตาม BLE ในกรุงเทพฯ พร้อมเจาะลึกความถี่ 2.4 GHz และการบล็อกสัญญาณ
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- อุปกรณ์อัจฉริยะยังคงส่งสัญญาณ BLE ออกมาตลอดเวลาแม้ปิดบลูทูธ
- เมืองใหญ่เต็มไปด้วยระบบดักจับสัญญาณเพื่อติดตามผู้ใช้งาน
- การห่อฟอยล์ทั่วไปไม่สามารถป้องกันสัญญาณได้จริง
- การสร้างกระเป๋าป้องกันและสแกนเนอร์ช่วยลบร่องรอยดิจิทัล
สมาร์ทโฟน หูฟังไร้สาย และนาฬิกาอัจฉริยะในกระเป๋าของคุณอาจดูเหมือนปิดการทำงานแล้ว แต่ในความเป็นจริงอุปกรณ์เหล่านี้ยังคงส่งแพ็กเกจสัญญาณ BLE ออกมาเป็นระยะเพื่อค้นหาอุปกรณ์เสริม แม้ว่าผู้ใช้จะปิดบลูทูธจากหน้าจอควบคุมแล้วก็ตาม
ตามทางเดินและเสาไฟในเขตเมืองมักมีอุปกรณ์ตรวจจับสัญญาณคอยเก็บข้อมูลโทรศัพท์และอุปกรณ์สวมใส่ที่เดินผ่านไปมา โดยอาศัยรูปแบบความเข้มของสัญญาณและจังหวะเวลาในการระบุเส้นทางของผู้ใช้งาน ทำให้การสุ่มเปลี่ยนที่อยู่ MAC ไม่เพียงพอที่จะปกป้องความเป็นส่วนตัวได้ทั้งหมด
การติดตามสัญญาณวิทยุในปัจจุบันมีความซับซ้อนสูงมาก เนื่องจากระบบตรวจจับไม่ได้มองหาแค่ตัวเลขระบุตัวตนเท่านั้น แต่ยังวิเคราะห์ลักษณะเฉพาะของฮาร์ดแวร์และพฤติกรรมการเคลื่อนที่ของผู้ใช้ควบคู่กันไป ทำให้การป้องกันแบบผิวเผินไม่สามารถใช้งานได้ผลอีกต่อไป
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ในการรับมือกับการตรวจจับ การทำความเข้าใจโครงสร้างแพ็กเกจข้อมูลจึงเป็นสิ่งสำคัญ โดยแพ็กเกจ BLE จะทำงานบนความถี่หลักสามช่องทาง ได้แก่ 2402 MHz, 2426 MHz และ 2480 MHz ซึ่งจะส่งข้อมูลสำคัญเช่นหมายเลขเฉพาะและกำลังส่งออกไปในอากาศตลอดเวลา
เมื่อคลื่นแม่เหล็กไฟฟ้ากระทบกับตัวนำไฟฟ้า กระแสไฟฟ้าเหนี่ยวนำจะเกิดขึ้นบนพื้นผิว สำหรับความลึกที่คลื่นจะลดลงเหลือร้อยละ 37 ในทองแดงอยู่ที่ประมาณ 1.3 ไมครอน นี่คือเหตุผลว่าทำไมการใช้ฟอยล์ทำอาหารทั่วไปจึงไม่สามารถป้องกันสัญญาณไร้สายได้อย่างแท้จริง
"Commercial traffic-analysis beacons. ESP32 sniffers parasitizing the light power."
Darling
การป้องกันที่มีประสิทธิภาพต้องอาศัยผ้าทอพิเศษผสมทองแดงและนิกเกิลที่มีตะเข็บพับซ้อนกันและแถบปิดผนึกที่แน่นหนา ซึ่งช่วยลดทอนสัญญาณลงได้มากกว่า 80 เดซิเบล จนสัญญาณตกลงไปต่ำกว่าระดับเสียงรบกวนและหายไปจากหน้าจอตรวจสอบอย่างสมบูรณ์
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น