Keď vás prezradí vlastná výstroj
Problém sa týka kamier a paralyzérov (taserov) značky Axon. Táto spoločnosť má v segmente policajného vybavenia prakticky celosvetový monopol. Paradoxne, práve ich „smart“ funkcie sú ich najväčšou slabinou.
Zariadenia Axon totiž do okolia neustále vysielajú svoju pevnú hardvérovú adresu – tzv. MAC adresu. Na rozdiel od vášho smartfónu, ktorý svoju identitu maskuje, policajná výstroj kričí do sveta stále to isté „meno“.
Čo to znamená v praxi?
- Dosah: Bežný snímač zachytí signál na 10 až 50 metrov. So špeciálnou anténou však policajta zameriate na viac ako 400 metrov v otvorenom priestore.
- Identifikácia: Prefixy (prvé tri dvojčíslia) MAC adries produktov Axon sú verejným tajomstvom. Útočník teda presne vie, či sa v jeho blízkosti nachádza kamera Body 3 alebo taser T7.
- Sledovanie: Pomocou jednoduchých Bluetooth snímačov (tzv. sniffing) je možné mapovať pohyb policajtov v reálnom čase bez toho, aby o tom tušili.
Váš iPhone je paradoxne bezpečnejší
Možno sa pýtate, prečo tento problém nemáte aj vy, keď máte zapnutý Bluetooth. Moderné smartfóny (iOS aj Android) a kvalitné príslušenstvo používajú tzv. randomizáciu.
Identifikátor vášho telefónu sa v pravidelných intervaloch mení. Ak vás niekto sleduje cez Bluetooth na ulici, o pár minút uvidí „iné“ zariadenie a nedokáže si ho spojiť s vašou osobou.
Zariadenia Axon však túto ochranu nemajú. Ich adresa je nemenná ako digitálny odtlačok prsta. Oprava by si pritom vyžadovala kompletné prepísanie protokolu Axon Signal, čo by znefunkčnilo milióny kusov už predanej techniky.
Prečo policajti Bluetooth jednoducho nevypnú?
Odpoveďou je automatizácia, ktorá zachraňuje životy. Bluetooth v policajnej výstroji zabezpečuje, že:
- Keď policajt vytiahne zbraň z puzdra, automaticky sa spustí nahrávanie telovej kamery.
- Keď sa aktivuje taser, kamery okolitých kolegov začnú zaznamenávať incident.
Ak by Bluetooth vypli, v stresových situáciách by policajti museli kamery zapínať ručne, čo je v prestrelke alebo pri naháňačke nepraktické a riskantné.
Ako zistiť, čo vysielate vy?
Ak chcete vidieť svoju „skutočnú“ Bluetooth adresu (ktorú váš telefón pred okolím skrýva), nájdete ju tu:
- Android: Nastavenia → O telefóne → Stav → Adresa Bluetooth.
- iPhone: Nastavenia → Všeobecné → Informácie → Bluetooth.
Ignorované varovanie?
Zraniteľnosť je známa už od roku 2024. Spoločnosť Axon síce na webe drobným písmom spomína isté bezpečnostné riziká, no k reálnej náprave nedošlo ani pri novších verziách hardvéru. Pre kriminálne živly či organizovaný zločin tak zostáva Bluetooth „maják“ na policajnej uniforme neoceniteľným nástrojom.
Ponaučenie pre civilov: Hoci sú naše telefóny chránené lepšie, pri lacnej „no-name“ elektronike z Číny (lacné slúchadlá či smart náramky) randomizácia často chýba. Ak vám záleží na súkromí, vypínajte Bluetooth vždy, keď ho nepoužívate.
Zdroj: The Conversation, ABC
