失物招领：阻止蓝牙搜索器泄露私人信息

下载PDF摘要：蓝牙搜索器是一种由电池供电的小型设备，可以连接到重要物品上，如包、钥匙链或自行车。查找器与用户的手机保持蓝牙连接，用户在连接中断时会立即收到通知。我们首次对当前商用蓝牙探测仪进行了全面的安全和隐私分析。我们的分析揭示了这些产品中与云中的移动应用程序和相应的后端服务相关的几个重大安全漏洞。我们还表明，所有分析的基于云的产品泄露的私有数据都比各自的云服务所需的要多。总体而言，蓝牙探测仪有很大的市场，但现有的产品中没有一款是隐私友好型的。我们通过设计和实现PrivateFind来缩小这一差距，它确保用户的位置永远不会泄露给第三方。它被设计成与现有的Finder在类似的硬件上运行，允许供应商使用PrivateFind更新他们的系统。