三星众包蓝牙位置追踪系统的隐私分析
密码学与安全
2025-07-22 v2
摘要
我们对三星的离线查找 (OF) 协议进行了详细的隐私分析，该协议是三星 Find My Mobile (FMM) 位置追踪系统的一部分，用于定位三星移动设备，如三星智能手机和蓝牙追踪器（Galaxy SmartTags）。OF 协议使用低功耗蓝牙 (BLE) 为丢失设备广播唯一的信标。该信标随后被附近的三星手机或平板电脑（即查找设备）接收，这些设备接着将唯一的信标及其被检测到的位置转发至三星管理的服务器。丢失设备的所有者随后可以查询服务器以定位其设备。我们从所有者、查找者和供应商的角度，审查了 OF 协议及其实现的若干安全与隐私相关属性。这包括审查：通过从设备获取的蓝牙数据识别设备所有者的可能性；恶意行为者利用 OF 网络对个人进行非自愿追踪的可能性；供应商对位置报告去匿名化以确定丢失设备所有者或查找者位置的可能性；以及攻击者破坏位置报告完整性的可能性。我们的研究结果表明，由于 OF 协议在设计和实现上的问题，在上述所有方面均存在隐私风险。
引用
@article{arxiv.2210.14702,
title = {Privacy Analysis of Samsung's Crowd-Sourced Bluetooth Location Tracking System},
author = {Tingfeng Yu and James Henderson and Alwen Tiu and Thomas Haines},
journal= {arXiv preprint arXiv:2210.14702},
year = {2025}
}