失而复得：阻止蓝牙寻物器泄露隐私信息
密码学与安全
2020-05-19 v1 网络与互联网体系结构
摘要
蓝牙寻物器是一种由电池供电的小型设备，可附着在背包、钥匙链或自行车等重要物品上。该寻物器与用户的手机保持蓝牙连接，连接丢失时用户会立即收到通知。我们首次对当前商用蓝牙寻物器进行了全面的安全与隐私分析。我们的分析揭示了这些产品在移动应用程序及相应云端后端服务方面存在的若干重大安全漏洞。我们还表明，所有被分析的基于云的产品都泄露了超出其各自云服务所需更多的隐私数据。总体而言，蓝牙寻物器市场庞大，但现有产品均不具隐私友好性。我们通过设计并实施 PrivateFind 弥补了这一缺口，其确保用户的位置绝不会泄露给第三方。它设计用于在与现有寻物器相似的硬件上运行，使供应商能够使用 PrivateFind 更新其系统。
引用
@article{arxiv.2005.08208,
title = {Lost and Found: Stopping Bluetooth Finders from Leaking Private Information},
author = {Mira Weller and Jiska Classen and Fabian Ullrich and Denis Waßmann and Erik Tews},
journal= {arXiv preprint arXiv:2005.08208},
year = {2020}
}
备注
WiSec '20