امنیت در وسایل نقلیه عمومی: محافظت در برابر ردیابی بلوتوث، ایردراپ و امواج وای‌فای

برای میلیون‌ها شهروند در کلان‌شهرها، رفت‌وآمد روزانه با استفاده از خطوط مترو، قطارهای شهری و اتوبوس‌های عمومی بخشی جدایی‌ناپذیر از برنامه روزمره است. با این حال، در فضاهای شلوغ شهری، این مسیرها به بستری متراکم برای فعالیت حسگرهای پایش امواج بی‌سیم بدل شده‌اند. در حالی که مسافران در ایستگاه‌ها منتظر مانده یا در واگن‌ها به سر می‌برند، تلفن‌های همراه به طور مداوم سیگنال‌های رادیویی گوناگونی را به منظور ارتباط با وسایل جانبی مخابره می‌کنند.

از بسته‌های انتشار بلوتوث کم‌مصرف (BLE) و تبادلات ویژگی AirDrop تا درخواست‌های خودکار جستجوی شبکه وای‌فای، دستگاه‌های همراه در هر چند میلی‌ثانیه شناسه‌های دیجیتالی خود را در محیط پخش می‌نمایند. آگاهی از این سازوکارهای ردیابی به شهروندان امکان می‌دهد اقدامات حفاظتی مناسبی را برای حفظ حریم خصوصی خود به کار بندند.

سه شیوه متداول رهگیری بی‌سیم در محیط‌های حمل‌ونقل

گوشی‌های امروزی برای فراهم ساختن امکانات ارتباطی، امواج رادیویی را در پس‌زمینه روشن نگه می‌دارند. در مکان‌های شلوغ، این قابلیت‌ها زمینه‌ساز سوءاستفاده‌های زیر می‌شوند:

۱. پایش موقعیت از طریق امواج بلوتوث کم‌مصرف (BLE)

لوازم جانبی نظیر هدفون‌های بی‌سیم، ساعت‌های هوشمند و دستبندهای سلامت، برای حفظ پیوند ارتباطی بسته‌های دوره‌ای منتشر می‌کنند. گرچه سیستم‌عامل‌ها از مک‌آدرس‌های تصادفی موقت استفاده می‌کنند، پژوهش‌ها اثبات کرده‌اند که الگوهای سخت‌افزاری همچنان قابل ردگیری هستند.

حسگرهای تبلیغاتی نصب‌شده در ایستگاه‌ها با تحلیل اطلاعات شارژ باتری، شدت امواج و ساختار بسته‌های ارسالی، قادر به ثبت مسیرهای تردد روزمره مسافران در سطح شهر هستند.

۲. چالش‌های امنیتی پروتکل AWDL و قابلیت AirDrop

پروتکل ارتباطی اختصاصی AWDL در محصولات اپل مبنای کارکردهایی نظیر AirDrop و AirPlay است. برای شناسایی کاربران نزدیک، این پروتکل به شکل مداوم رشته‌های رمزنگاری‌شده از شماره تلفن و ایمیل متصل به Apple ID را در محیط منتشر می‌سازد.

در واگن‌های پرتراکم مترو، افراد مجهز به گیرنده‌های رادیویی قادر خواهند بود:

• شنود رشته‌های هویتی مخاطبان: جمع‌آوری هش‌های ارسالی و انطباق آنها با دیتابیس‌های شماره تلفن برای استخراج شماره تماس واقعی مسافران.
• ارسال فایل‌های مخرب و اخلال در عملکرد گوشی: ارسال تصاویر ناخواسته یا ارسال مکرر درخواست‌های اتصال که به هنگ کردن موقت رابط کاربری گوشی منجر می‌شود.

۳. ردگیری درخواست‌های جستجوی شبکه وای‌فای (Probe Requests)

هنگامی که تلفن به شبکه‌ای متصل نیست، چیپ وای‌فای درخواست‌هایی را برای یافتن شبکه‌های ذخیره‌شده قبلی ارسال می‌کند. سامانه‌های تجاری در پایانه‌های مسافربری این امواج را دریافت کرده و با تحلیل آنها، الگوهای رفت‌وآمد افراد را ثبت می‌نمایند.

جدول ارزیابی شیوه‌های محافظت از دستگاه در سفرها

اقدامات کاربردی برای ایمن‌سازی تلفن همراه در مکان‌های عمومی

با اعمال چند تغییر ساده در تنظیمات، ردپای امواج رادیویی دستگاه شما به حداقل می‌رسد:

1. محدودسازی قابلیت AirDrop: در گوشی‌های آیفون به مسیر تنظیمات > عمومی > AirDrop بروید و آن را روی خاموش یا فقط مخاطبین بگذارید. در ایستگاه‌ها هرگز این گزینه را روی «همه» رها نکنید.
2. غیرفعال‌سازی اتصال خودکار به شبکه‌های عمومی: در بخش تنظیمات وای‌فای، گزینه‌های اتصال خودکار به هات‌اسپات‌ها را خاموش نمایید و مطمئن شوید ویژگی آدرس وای‌فای خصوصی (تغییر تصادفی مک‌آدرس) فعال است.
3. مدیریت هوشمند بلوتوث: در صورتی که در طول مسیر به تجهیزات جانبی نیاز ندارید، بلوتوث را مستقیماً از داخل تنظیمات اصلی دستگاه غیرفعال فرمایید.

نقش تعیین‌کننده رمزگذاری در شبکه‌های عمومی وسایل نقلیه

مسافران فراوانی برای صرفه‌جویی در اینترنت همراه به وای‌فای عمومی ایستگاه‌ها متصل می‌شوند. با این حال، نفوذگران می‌توانند شبکه‌هایی جعلی با نام‌های مشابه ایستگاه ایجاد کنند تا اطلاعات ورود کاربران را سرقت نمایند.

فعال‌سازی VPNRice پیش از اتصال به این شبکه‌ها دیواره‌ای محافظ ایجاد می‌کند:

• تمام بسته‌ها با الگوریتم‌های مدرن توسط RiceGuard رمزگذاری می‌گردند.
• سایر افراد حاضر در همان شبکه امکان خواندن صفحات مورد بازدید یا ربودن کوکی‌های ورود شما را نخواهند داشت.
• درخواست‌های نام دامنه درون تونل محصور گشته و ارائه‌دهنده شبکه از ثبت رفتارهای اینترنتی شما بازمی‌ماند.

برای بررسی وضعیت اتصال شبکه و حصول اطمینان از سلامت تنظیمات، ابزار رایگان شناسایی نشانی IP من در دسترس شماست. همچنین جهت آزمایش عدم نشت داده در تبادلات صوتی و تصویری مرورگر، ابزار تست نشت WebRTC را بررسی فرمایید.

دریافت VPNRice.