Článek
Nenápadný signál, který kreslí mapu našeho dne
Bluetooth dnes bereme jako samozřejmost. Telefon se připojí ke sluchátkům, hodinky se synchronizují s aplikací, auto rozpozná řidiče ještě před nastartováním. Většina lidí nechává bezdrátové rozhraní zapnuté trvale. Přemýšlíme nad výdrží baterie, ale už méně nad tím, že každé zařízení zároveň oznamuje svou přítomnost okolí.
Právě tuto skutečnost ukázal experiment vývojáře, který vytvořil nástroj Bluehood. Nejde o hackerský software ani o nástroj pro prolomení zabezpečení. Program pouze pasivně naslouchá signálům Bluetooth zařízení v okolí a zaznamenává jejich výskyt v čase. Nepřipojuje se k nim, nesnaží se je ovládnout. Sleduje jen to, co už je běžně vysíláno do prostoru.
Výsledek je překvapivě výmluvný. Z jednoho domácího pracoviště bylo možné sledovat, kdy přijíždějí doručovací vozy a zda jde opakovaně o stejného řidiče. Dalo se vysledovat, kdy sousedé odcházejí do práce a kdy se vracejí. Bylo patrné, která zařízení se pravidelně objevují společně, například konkrétní telefon a chytré hodinky.
Technicky nejde o nic složitého. Stačí běžný notebook nebo miniaturní počítač s Bluetooth adaptérem. Žádné speciální vybavení, žádné přihlašovací údaje. Pouze sběr takzvaných metadat, tedy informací o přítomnosti zařízení v určitém čase a na určitém místě.
Bezpečnostní experti dlouhodobě upozorňují na zranitelnosti některých Bluetooth zařízení, zejména v oblasti audia. Tento experiment však ukazuje jiný rozměr problému. I bez zneužití chyby lze z pouhé přítomnosti signálu sestavit poměrně přesný obraz běžného dne.
Bluetooth zařízení
Když anonymita nestačí
Moderní telefony dnes běžně používají náhodně měněné MAC adresy, aby ztížily dlouhodobé sledování. To je důležitý krok k ochraně soukromí. Přesto zůstávají určité vzorce chování, které náhodnost sama o sobě nevymaže.
Pokud někdo systematicky sleduje Bluetooth provoz v jedné lokalitě, může si vytvořit profil pohybu. Kdy bývá dům prázdný. Kdy se obyvatelé vracejí z práce. Zda někdo dochází pravidelně každý týden ve stejný čas. U směnného provozu se zase objeví nepravidelný, ale opakující se rytmus návratů.
Nejde o znalost jména ani telefonního čísla. Stačí vědět, že určitá kombinace zařízení se objevuje společně a mizí v konkrétní hodinu. V kontextu dalších informací může jít o cenný údaj.
Zvláštní kapitolou jsou zařízení, která uživatel nemůže jednoduše vypnout. Některé zdravotnické pomůcky, naslouchátka nebo systémy ve vozidlech vysílají Bluetooth signál trvale. Uživatel nemá vždy možnost tuto funkci deaktivovat, protože je součástí jejich základního provozu.
Paradoxně se do podobné situace dostávají i nástroje určené k ochraně soukromí. Aplikace umožňující komunikaci bez internetu využívají Bluetooth mesh sítě. Aby fungovaly, musí být bezdrátové rozhraní aktivní. Zařízení tak zůstává detekovatelné, i když samotná komunikace je šifrovaná.
Bluehood jako projekt neslouží ke sledování lidí. Je spíše demonstrací reality, kterou běžně nevnímáme. Autor chtěl zjistit, jaké informace o sobě nevědomky vysílá i on sám. Výsledek působí jako střízlivé připomenutí, že digitální stopa nevzniká jen při přihlášení do služby nebo při sdílení příspěvku na sociální síti.
Bluetooth je užitečná technologie a bez ní by řada zařízení ztratila smysl. Otázka proto nestojí tak, zda ji používat, ale zda si uvědomujeme její vedlejší efekt. Každý zapnutý signál vytváří malý bod v časové mapě našeho pohybu. A když se tyto body spojí, vznikne obraz, který může být překvapivě detailní.