AirCatch: Effectively tracing advanced tag-based trackers
يُعد AirCatch نظام كشف سلبي يحدد أجهزة التتبع المارقة المتقدمة من خلال استغلال بصمات إزاحة تردد الحامل (CFO) المستقرة في الطبقة الفيزيائية لتجاوز تكتيكات التهرب القائمة على تدوير المعرفات، وذلك باستخدام مستقبل منخفض التكلفة يعتمد على الراديو المعرف برمجياً (SDR) لضمان قابلية النشر العملي.
البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل
المشكلة: الملاح "المتحول رقمياً"
تخيل أنك تسير في مركز تجاري مزدحم. معظم الناس يمرون فحسب، ولكن هناك شخص واحد يتبعك. لكي يبقى متخفياً، هو خبير في التنكر. في كل مرة يمر فيها أمام كاميرا مراقبة، يغير ملابسه، ويرتدي قبعة مختلفة، بل ويغير حتى اسمه.
بحلول الوقت الذي ينظر فيه حارس الأمن إلى لقطات الفيديو من خمس دقائق مضت، يكون الشخص الذي يبحث عنه قد "لم يعد موجوداً" لأن الاسم والزي قد تغيرا تماماً.
هذا بالضبط ما تفعله أجهزة التتبع المارقة المتقدمة (مثل أجهزة AirTag أو Tile المعدلة). فهي تستخدم تقنية "تدوير المعرف" (Identifier Rotation). حيث تبث إشارة تقول: "أنا الجهاز (أ)"، وبعد بضع ثوانٍ، تبث: "أنا الجهاز (ب)". معظم أدوات مكافحة التتبع الحالية تبحث عن جهاز واحد يبقى ثابتاً. وعندما يستمر الجهاز في تغيير "اسمه" (هويته الرقمية)، تصاب أدوات الحماية بالارتباك وتظن أنها ترى مجرد مجموعة من الأشخاص المختلفين وغير المرتبطين ببعضهم البعض.
الحل: AirCatch (كاشف "بصمة الإصبع")
أدرك الباحثون وراء AirCatch أنه بينما يمكن للشخص تغيير ملابسه واسمه بسهولة، فإنه لا يمكنه تغيير مشية جسده أو الصوت الفريد لخطوات قدميه بسهولة.
حتى لو غير المتتبع هويته الرقمية، فإن الأجهزة المادية (Hardware) داخل هذا المتتبع (شريحة الراديو والمذبذب) تحتوي على عيوب مجهرية دقيقة للغاية. هذه العيوب تسبب "تذبذباً" محدداً جداً في التردد اللاسلكي، وهو ما يُعرف بـ إزاحة تردد الموجة الحاملة (CFO).
فكر في الأمر على هذا النحو: حتى لو غير الشخص ملابسه، فإن نبضات قلبه أو الإيقاع المحدد لمشيته يظلان كما هما. AirCatch لا ينظر إلى "الاسم" الموجود في الهوية الرقمية؛ بل يستمع إلى "نبضات قلب" الإشارة اللاسلكية.
كيف يعمل AirCatch (الركائز الثلاث):
"النبض الرقمي" (البصمات المدركة للتعديل):
بدلاً من مجرد النظر إلى إشارة بسيطة واحدة، يحلل AirCatch "بصمة" معقدة. فهو يحلل كيفية تغير الإشارة أثناء أنواع مختلفة من انتقالات البتات (الأصفار والآحاد في الكود الرقمي). الأمر يشبه ليس فقط الاستماع إلى نبضات قلب شخص ما، بل أيضاً الطريقة المحددة التي يتغير بها تنفسه عند التحدث. هذا يجعل البصمة فريدة للغاية ويصعب تزييفها."فلتر الحشود" (خوارزمية الكشف):
في مكان مزدحم مثل المطار، توجد آلاف الإشارات. AirCatch ذكي بما يكفي لتجاهل "العابرين". فهو يبحث عن نمط محدد: مجموعة من الأسماء المختلفة التي تشترك جميعها في نفس "النبض" تماماً وتظل في نفس المنطقة لفترة طويلة. إذا رأى عشرة "أشخاص" مختلفين (هويات) يمشون جميعاً بنفس "العرجة" الفريدة تماماً، فهو يعلم أن هذا في الواقع مجرد ملاح واحد بملابس تنكرية مختلفة."حارس الجيب" (BlePhasyr):
عادةً ما يتطلب تحليل الراديو عالي التقنية معدات مختبرية ضخمة وباهظة الثمن. قام الباحثون ببناء BlePhasyr، وهو جهاز صغير بقيمة 10 دولارات (بحجم ذاكرة الفلاش تقريباً). يمكن لهذا الجهاز القيام بكل هذا العمل الشاق، مما يجعل من الممكن تحويل أي هاتف ذكي عادي إلى درع قوي لمكافحة التتبع يمكنك حمله في جيبك.
النتائج: هل يعمل حقاً؟
وضع الباحثون AirCatch تحت الاختبار في "اختبارات جهد" واقعية — رحلات بالسيارات، والمشي عبر المكاتب، وحتى البيئة الفوضوية في المطار.
- صفر إنذارات خاطئة: في مطار مزدحم، لم يقم النظام بتصنيف أشخاص أبرياء كمتسللين عن طريق الخطأ.
- الإمساك بالمراوغين: حتى عندما تمت برمجة جهاز "الملاح" ليكون مراوغاً للغاية — يغير اسمه في كل مرة يتحدث فيها و"يهمس" مرة واحدة فقط كل دقيقة — استطاع AirCatch الإمساك به.
- التحذير المبكر: يوفر تنبيهات سريعة بما يكفي لتكون مفيدة فعلياً للشخص الذي يتم تتبعه.
الملخص باختصار
يحول AirCatch أعظم نقاط قوة الملاح (تغيير الهويات) إلى نقطة ضعف. فمن خلال تجاهل "الأسماء" والتركيز على "النبض الجسدي" للإشارة اللاسلكية، يمكنه رصد جهاز تتبع متخفٍ في وسط الزحام، مما يوفر درعاً منخفض التكلفة وعالي التقنية للجميع.
غارق في أبحاث مجالك؟
تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.