Descubren que pueden saber dónde vives a través de tus auriculares Bluetooth
El Bluetooth que usamos a diario en nuestros dispositivos se ha visto expuesto a varias vulnerabilidades en los últimos días. La semana pasada conocíamos BrakTooth, formado por 16 vulnerabilidades que permitía a hackers bloquear dispositivos y ejecutar malware en móviles, tablets, portátiles y auriculares. Ahora, el estándar inalámbrico se enfrenta a otra gran vulnerabilidad que afecta a nuestros auriculares.
La vulnerabilidad ha sido descubierta por un estudiante de la Universidad de Oslo llamado Bjorn Martin Hegnes. Para ello, realizó una ruta de 300 kilómetros en bici alrededor de Oslo durante 12 días. En esa ruta llevaba una antena WiFi omnidireccional que podía detectar señales Bluetooth a una distancia de hasta 100 metros. También llevaba un dispositivo GPS que iba asociando las ubicaciones a los dispositivos que detectaba.
La dirección MAC no es aleatoria en los auriculares
Con este sistema, Hegnes fue capaz de recopilar 1,7 millones de mensajes Bluetooth, 9.000 transmisores y 129 auriculares. En la investigación, descubrió que ninguno de los auriculares detectados implementaba la aleatorización de direcciones MAC, lo que le permitía ubicar fácilmente a quienes llevasen los dispositivos.
Las direcciones MAC de los dispositivos son únicas y no se pueden cambiar. De hecho, es ilegal cambiarlas, y por ello se usa el sistema de aleatorización para preservar el anonimato de los s de cara a quienes detecten el dispositivo para conectarse. Sin embargo, si no se implementa, entonces es posible monitorizar todas las ubicaciones que van cambiar el nombre del Bluetooth y no usar nombres propios, así como evitar utilizar aquellos que no aleatoricen sus direcciones MAC. Así, por motivos de seguridad, es recomendable utilizar auriculares cableados en este caso.
