Hackers usam Bluetooth para rastrear atividades policiais

As forças policiais fazem uso de diversas tecnologias para rastrear indivíduos, como o reconhecimento facial e torres de celular para obter informações de localização ou rastreamento de dados móveis. No entanto, algumas pessoas estão encontrando maneiras de utilizar a tecnologia para monitorar os policiais. Sinais de Bluetooth podem revelar onde os policiais estão e quando estão usando dispositivos como câmeras corporais ou Tasers.

Para quem tem pressa:

• Hackers estão utilizando sinais Bluetooth para monitorar atividades policiais, revelando informações sobre a localização e o uso de dispositivos como câmeras corporais e Tasers.
• Dispositivos Bluetooth possuem um identificador único chamado endereço MAC, que pode ser usado para identificar fabricantes de dispositivos IoT, incluindo aqueles usados pela polícia.
• O rastreamento de dispositivos Bluetooth pode ajudar a determinar quando os policiais estão gravando vídeos com câmeras corporais ou respondendo a chamadas de emergência com sirenes ligadas.
• A empresa Axon, conhecida por seus Tasers e câmeras corporais, confirmou o uso de conectividade Bluetooth em seus dispositivos e está trabalhando em medidas para mitigar preocupações de rastreamento.
• Embora o aplicativo RFParty não seja projetado especificamente para rastrear a polícia, alguns usuários já o estão utilizando para esse fim.

Leia mais:

Seria realmente estranho se você tivesse o volume no máximo e todos os seus dispositivos estivessem apenas gritando, não é? Mas é exatamente isso que está acontecendo nesses espectros sem fio, eles estão constantemente transmitindo.

Alan “Nullagent” Meekins, cofundador da plataforma de rastreamento Bluetooth RFParty, ao Engadget

Os kits de polícia modernos estão repletos de tecnologia habilitada para Bluetooth (frequentemente também fabricada pela Axon), desde os já mencionados Tasers e câmeras corporais até laptops em veículos. Até mesmo os coldres de pistolas fornecidos a alguns policiais emitem um sinal Bluetooth quando a arma é retirada. Apenas lendo a documentação da empresa, eles conseguiram encontrar o OUI.

Um identificador Bluetooth pode parecer trivial, mas pode revelar muitas informações sobre onde os policiais estão e o que estão fazendo, como quando suas câmeras corporais estão gravando ou quando ligam as sirenes para responder a uma chamada.

“Existe um sinal que é enviado quando um policial acredita que algo está sendo digno de registro; se for o caso, as pessoas podem documentar, detectar e não haverá dúvida se há ou não uma câmera corporal”, disse Meekins à Engadget. É uma maneira de determinar potencialmente se existe evidência de determinado evento para que possa ser produzida mais rapidamente em uma solicitação de registros — algo que a polícia frequentemente atrasa, segundo Meekins.

Como o rastreamento via Bluetooth acontece

O rastreamento de atividades policiais por meio de sinais Bluetooth permite a obtenção de informações detalhadas sobre as operações policiais. O processo envolve a exploração das características únicas dos dispositivos Bluetooth usados pelas forças policiais.

• Todos os dispositivos Bluetooth possuem um identificador exclusivo chamado endereço MAC. Este endereço contém informações sobre o fabricante do dispositivo, conhecido como Identificador Único de Organização (OUI). Hackers podem usar a documentação pública de fabricantes, como a Axon, para identificar os OUIs associados aos dispositivos utilizados pela polícia.
• Com a identificação dos OUIs, os hackers podem monitorar as atividades policiais. Por exemplo, quando um policial ativa uma câmera corporal, um Taser ou qualquer outro dispositivo IoT, o dispositivo emite um sinal Bluetooth, que pode ser detectado por quem estiver executando o aplicativo apropriado, como o RFParty.
• Os aplicativos de rastreamento, como o RFParty, coletam esses dados Bluetooth e registram detalhes sobre o incidente, como a hora em que a câmera corporal foi ativada ou quando um policial ligou as sirenes para responder a uma chamada de emergência.

Nenhuma funcionalidade do RFParty foi projetada especificamente para rastrear a polícia; é um serviço geral de escaneamento Bluetooth, semelhante a serviços existentes como Wigle.net ou nRF Connect. Mas algumas das informações exibidas em seus mapas incluem dispositivos comuns de Internet das Coisas usados pela polícia, incluindo câmeras corporais.

“Temos toda essa tecnologia que algumas pessoas entendem e podem explorar. Mas, você sabe, a maioria das pessoas não consegue, e acredito que precisa haver mais divulgação de conhecimento”, disse Hicks à Engadget. Em uma palestra na DefCon 31, realizada em agosto passado, Meekins mostrou qual é o OUI da Axon e forneceu uma demonstração ao vivo de como um usuário experiente do RFParty poderia usar essas informações.

O que diz a Axon

Um porta-voz da Axon confirmou que a empresa utiliza as capacidades Bluetooth para emparelhar sistemas de veículos com aplicativos móveis e para seus dispositivos de gravação de câmera. O uso da conectividade Bluetooth ajuda a “garantir que os incidentes sejam capturados e que os dispositivos estejam conectados para maximizar a visibilidade”, disse o porta-voz ao Engadget.

A Axon está trabalhando em medidas adicionais e melhorias para abordar preocupações relacionadas ao rastreamento de nossos dispositivos ao longo do tempo. Especificamente, a rotação de endereços únicos de dispositivos BLE (conhecidos como endereços MAC) que podem identificar nossos dispositivos especificamente, e eliminar a necessidade de incluir números de série nas transmissões Bluetooth para reduzir a capacidade de rastrear um dispositivo específico ao longo do tempo.

Porta-voz da Axon ao Engadget