💻 computer science

AirCatch: Effectively tracing advanced tag-based trackers

O AirCatch é um sistema de detecção passiva de rastreadores invasivos que utiliza impressões digitais de deslocamento de frequência (CFO) para identificar dispositivos que rotacionam identificadores para evitar detecção, sendo implementado através de um receptor de baixo custo chamado BlePhasyr.

Autores originais: Abhishek Kumar Mishra, Swadeep, Guevara Noubir, Mathieu Cunche

Publicado 2026-02-10

📖 3 min de leitura☕ Leitura rápida

CC BY 4.0

Autores originais: Abhishek Kumar Mishra, Swadeep, Guevara Noubir, Mathieu Cunche

Artigo original sob licença CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Esta é uma explicação gerada por IA do artigo abaixo. Não foi escrita nem endossada pelos autores. Para precisão técnica, consulte o artigo original. Ler aviso legal completo

O Problema: O "Stalker" Invisível

Imagine que você está em um shopping lotado. De repente, você sente que alguém está te seguindo. Você olha para trás, mas não vê ninguém suspeito. Você olha para o lado, e as pessoas parecem comuns. Você tenta identificar o perseguidor pelo rosto, mas todos usam máscaras idênticas.

No mundo digital, isso é o que acontece com os rastreadores Bluetooth (como o AirTag da Apple ou o SmartTag da Samsung). Um perseguidor mal-intencionado pode usar um desses dispositivos para te seguir. Para não ser pego, o perseguidor usa um truque: toda vez que ele passa por você, ele muda o "nome" (o código de identificação) do dispositivo.

Para o seu celular, parece que são centenas de pessoas diferentes passando por você, quando, na verdade, é uma única pessoa trocando de máscara o tempo todo. Os sistemas de segurança atuais tentam te avisar, mas eles são facilmente enganados por essa "troca de máscaras" constante.

A Solução: O "Sotaque" do Dispositivo (AirCatch)

Os pesquisadores criaram o AirCatch. Em vez de tentar identificar o rastreador pelo "nome" (que muda o tempo todo), o AirCatch foca na "voz" do aparelho.

A Analogia do Sotaque:
Imagine que você está em uma festa com centenas de pessoas usando máscaras. Você não consegue ver o rosto de ninguém, mas percebe que, embora as pessoas mudem de máscara e de nome a cada minuto, todas elas têm um sotaque muito específico e peculiar.

Mesmo que o "João" mude o nome para "Pedro" e depois para "Carlos", o sotaque dele continua o mesmo. O AirCatch faz exatamente isso: ele não olha para o código digital (o nome), ele olha para uma imperfeição física no sinal de rádio (o sotaque).

Todo dispositivo eletrônico tem uma pequena "falha" na sua frequência de rádio, causada pela forma como as peças de metal e silício foram fabricadas. É como uma impressão digital invisível ou um sotaque que o aparelho não consegue esconder, não importa o quanto ele tente mudar o nome.

Como o AirCatch funciona na prática?

O Ouvinte Atento (BlePhasyr): Eles criaram um aparelhinho muito barato (custa cerca de 50 reais) que fica "ouvindo" o ambiente. Ele não tenta ler as mensagens, ele apenas escuta a "tonalidade" do sinal de rádio.
O Detetive de Padrões: O sistema percebe o seguinte: "Olha, eu vi 50 nomes diferentes passando por aqui nos últimos minutos, mas todos eles têm exatamente o mesmo sotaque estranho e estão sempre no mesmo lugar".
O Alerta: Quando o sistema percebe que um "sotaque" específico está aparecendo repetidamente e seguindo um padrão de movimento, ele dispara o alerta: "Cuidado! Alguém está te seguindo!"

Por que isso é importante?

Impossível de enganar (facilmente): Para um perseguidor enganar o AirCatch, ele não precisaria apenas mudar o software; ele teria que mudar as peças físicas de hardware do aparelho para mudar o "sotaque", o que é muito difícil e caro.
Barato e Prático: Como o dispositivo de escuta é muito barato, ele poderia ser integrado em celulares ou dispositivos pequenos que qualquer pessoa poderia carregar no bolso.
Segurança Real: Ele funciona mesmo em lugares lotados (como aeroportos ou metrôs), onde existem milhares de sinais de Bluetooth ao mesmo tempo, porque ele consegue separar o "ruído" das pessoas comuns do "sotaque" do perseguidor.

Resumo da Ópera

O AirCatch é como um detector de sotaques em uma multidão de mascarados. Ele ignora os nomes falsos e foca na identidade física do sinal, garantindo que, mesmo que o perseguidor tente ser invisível, a "voz" do aparelho dele o entregue.

Resumo Técnico: AirCatch

1. O Problema: Evasão de Defesas de Privacidade

Os ecossistemas de rastreadores baseados em Bluetooth Low Energy (BLE), como Apple AirTag e Samsung SmartTag, são ferramentas úteis para localizar objetos, mas podem ser usados para perseguição (stalking). As defesas atuais (tanto de protocolos quanto de sistemas operacionais como iOS e Android) baseiam-se na continuidade de identificadores (como o endereço MAC ou payloads criptográficos).

O problema central é que um rastreador malicioso avançado pode contornar essas defesas através da rotação agressiva de identificadores (mudando o endereço MAC a cada transmissão) e do duty-cycling (transmitindo em intervalos irregulares ou esporádicos). Isso quebra a capacidade dos detectores de correlacionar pacotes ao longo do tempo, tornando o rastreador "invisível" para os sistemas de alerta atuais.

2. Metodologia: A Assinatura na Camada Física

Os autores propõem o AirCatch, um sistema de detecção passiva que deixa de focar na camada lógica (identificadores) e passa a focar na camada física (RF). A premissa é que, embora um atacante possa mudar seu endereço digital instantaneamente, as imperfeições analógicas do hardware (oscilador e sintetizador) criam uma "impressão digital" estável.

A abordagem técnica baseia-se em três pilares:

Fingerprinting de CFO (Carrier Frequency Offset): O sistema extrai o desvio de frequência da portadora (CFO). Para aumentar a precisão, eles introduzem um fingerprint "consciente da modulação". Além do CFO global do pacote, eles calculam o CFO condicionado aos tipos de transição de bits (ex: transições $0 \to 0$ , $1 \to 1$ , $0 \to 1$ , $1 \to 0$ ). Isso captura assimetrias de hardware que um simples desvio de frequência não revelaria.
Algoritmo de Detecção por Densidade e Persistência: Em vez de procurar por um único ID persistente, o AirCatch procura por uma região compacta e densamente ocupada no espaço de características de CFO. Se muitos identificadores diferentes (curta duração) aparecem repetidamente na mesma "coordenada" de CFO ao longo do tempo, isso indica um único dispositivo físico rotacionando seus IDs.
Segmentação e Normalização: Para evitar falsos positivos em ambientes lotados, o sistema segmenta os dados por ecossistema e utiliza estatísticas robustas (como o desvio absoluto da mediana) para lidar com ruídos e interferências.

3. Principais Contribuições

Fingerprints de RF de Alta Resolução: Um vetor de 5 dimensões que combina o CFO do pacote com CFOs baseados em transições de símbolos, criando uma assinatura altamente discriminativa.
Detecção de Rastreadores Evasivos: Um algoritmo capaz de identificar dispositivos que rotacionam IDs a cada transmissão e que utilizam intervalos de transmissão variáveis.
BlePhasyr (Hardware de Baixo Custo): O desenvolvimento de um micro-SDR de aproximadamente $10 (baseado em chips como o Seeed XIAO MG24 e ESP32-S3) que permite a implementação prática e acessível do sistema em dispositivos de monitoramento passivo.
Validação de Ponta a Ponta: Um aplicativo Android que fornece alertas de segurança ao usuário final.

4. Resultados e Avaliação

O sistema foi testado contra as famílias de tags da Apple, Google, Tile e Samsung em diversos cenários de mobilidade real (casa, escritório, transporte público, carro e aeroporto).

Eficácia contra Evasão: O AirCatch detectou com sucesso rastreadores avançados (ESP32 modificados) que rotacionavam identificadores a cada transmissão, mesmo em regimes de baixa taxa de transmissão (estratégia de stealth).
Zero Falsos Positivos: Em testes de estresse em ambientes densos (como áreas de desembarque de aeroportos), o sistema não apresentou falsos positivos, desde que o parâmetro de persistência ( $T_{min}$ ) fosse configurado adequadamente (ex: 40 minutos).
Robustez do Hardware: O dispositivo de baixo custo BlePhasyr demonstrou uma capacidade de extração de características comparável a equipamentos de laboratório de alto custo (USRP B210).
Desempenho do Algoritmo: A detecção baseia-se na "densidade do núcleo" (core density). Enquanto o tráfego benigno produz clusters dispersos e efêmeros, o rastreador produz um núcleo de CFO extremamente denso e persistente.

5. Significância

O trabalho é significativo porque muda o paradigma da defesa contra stalking: de uma batalha de "quem esconde melhor o ID" para uma observação da "inevitabilidade física do hardware". Ele demonstra que é possível construir defesas de privacidade robustas e de baixo custo que não dependem da cooperação dos fabricantes de tecnologia ou da integridade dos protocolos de software, tornando a detecção de perseguição digital muito mais difícil de ser evadida por atacantes motivados.