КАК НАЙТИ ПОДБРОШЕННЫЙ ДЛЯ СЛЕЖКИ ЗА ВАМИ BLE-МАЯЧОК. ЧАСТЬ 2/2
#Антишпионаж
🏷 ШАГ 3. Учимся читать данные: как отличить трекер от наушников
Самый важный навык в работе с BLE Radar — анализ профиля устройства. Нажмите на любую строчку в списке, чтобы открыть подробную карточку. Обратите внимание на три главных параметра:
1. Уровень сигнала (RSSI)
Этот показатель говорит о том, насколько близко от вас находится устройство. Чем ближе число к нулю, тем ближе источник.
Основные показатели и их значение:
🔻-20 ... -30 dBm - Устройство прямо на вас. В кармане, в подкладке сумки, под сиденьем.
🔻-50 ... -70 dBm - Устройство в пределах комнаты или в соседней машине в пробке.
🔻-80 ... -90 dBm - Устройство где-то в здании, но не рядом.
🔻-100 dBm и ниже - Сигнал на грани слышимости, вероятно, случайный прохожий
2. MAC-адрес и его изменчивость
MAC-адрес — это уникальное имя устройства в радиоэфире.
🔻Статический (не меняется со временем). Признак старых или дешевых устройств, а также большинства трекеров для слежки. По такому адресу злоумышленник опознает вашу сумку среди сотен других.
🔻Случайный (меняется раз в 10-15 минут). Современные стандарты безопасности. Так ведут себя почти все смартфоны и качественные наушники. Отследить такое устройство уже гораздо сложнее.
3. GATT-сервисы
Нажав кнопку "GATT Services", вы сможете увидеть, на что способно устройство на программном уровне.
🔻Если там есть упоминание "Heart Rate Service" или "Battery Service" — перед вами фитнес-браслет или часы. Можно выдохнуть.
🔻Если там есть "Find Me" или "Proximity" — это типичный трекер-поисковик.
🚨 ШАГ 4. Автоматизация поиска: Фильтры и "Детектор слежки"
Искать именно то, что за вами следит можно конечно вручную, но это долго и требует навыка. BLE Radar умеет это делать в автоматическом режиме.
🔻Уведомления о преследовании
В приложении есть встроенный режим "Following Detection". Он сравнивает маршрут вашего телефона с маршрутами всех встреченных BLE-устройств.
Если неизвестный статический MAC-адрес в течение долгого времени (например, 15 минут) находится в зоне действия вашего телефона и перемещается по карте синхронно с вами, приложение выдаст предупреждение: "Обнаружено устройство, следующее за вами".
🔻Настройка персональных фильтров.
Если вы знаете, что потеряли, например, свой собственный SmartTag, вы можете настроить фильтр так, чтобы приложение не пугало вас самих. И наоборот, можно создать правило: "Показать мне ВСЕ устройства Apple, которые появились в радиусе 1 метра от меня за последние сутки".
🗺 ШАГ 5. Ориентируемся на местности.
🔻Перейдите во вкладку с картой. Это самый наглядный способ понять масштаб угрозы.
🔻Выберите подозрительное устройство из списка.
🔻На карте появятся набор точек - это места, где ваш телефон видел этот маячок.
🔻Признак слежки: Маркеры на карте образуют линию, которая повторяет маршрут ваших поездок за день (дом - метро - работа - кафе).
⚖️ ШАГ 6. Я нашел трекер! Что делать?
🔻Точно локализуйте предмет. Смотрите на уровень RSSI в приложении и двигайте вещи, пока сигнал не достигнет значений -30...-20 dBm. Это означает, что вы держите телефон прямо над ним. Трекер может быть приклеен скотчем под днищем машины, зашит в подкладку сумки или лежать в боковом кармане рюкзака.
🔻Сфотографируйте или сделайте скриншоты. Зафиксируйте MAC-адрес устройства, карту его перемещений и сам предмет. Это доказательства для правоохранительных органов.
🔻Не пытайтесь "хакнуть" трекер в ответ. Не подключайтесь к нему через Bluetooth с целью изменения настроек - это может быть расценено как неправомерный доступ к чужому устройству.
🔻Обратитесь в полицию. Напишите заявление о незаконном сборе сведений о частной жизни (ст. 137 УК РФ ну и 138 УК РФ идет обычно в комплекте).
🔻Временно отключите трекер. Самый безопасный способ - извлечь батарейку. В большинстве трекеров (AirTag, SmartTag) используется круглая батарейка CR2032, которую можно вынуть, просто открутив крышку.
Обратиться за консультацией | Инструментарий
#Антишпионаж
🏷 ШАГ 3. Учимся читать данные: как отличить трекер от наушников
Самый важный навык в работе с BLE Radar — анализ профиля устройства. Нажмите на любую строчку в списке, чтобы открыть подробную карточку. Обратите внимание на три главных параметра:
1. Уровень сигнала (RSSI)
Этот показатель говорит о том, насколько близко от вас находится устройство. Чем ближе число к нулю, тем ближе источник.
Основные показатели и их значение:
🔻-20 ... -30 dBm - Устройство прямо на вас. В кармане, в подкладке сумки, под сиденьем.
🔻-50 ... -70 dBm - Устройство в пределах комнаты или в соседней машине в пробке.
🔻-80 ... -90 dBm - Устройство где-то в здании, но не рядом.
🔻-100 dBm и ниже - Сигнал на грани слышимости, вероятно, случайный прохожий
2. MAC-адрес и его изменчивость
MAC-адрес — это уникальное имя устройства в радиоэфире.
🔻Статический (не меняется со временем). Признак старых или дешевых устройств, а также большинства трекеров для слежки. По такому адресу злоумышленник опознает вашу сумку среди сотен других.
🔻Случайный (меняется раз в 10-15 минут). Современные стандарты безопасности. Так ведут себя почти все смартфоны и качественные наушники. Отследить такое устройство уже гораздо сложнее.
3. GATT-сервисы
Нажав кнопку "GATT Services", вы сможете увидеть, на что способно устройство на программном уровне.
🔻Если там есть упоминание "Heart Rate Service" или "Battery Service" — перед вами фитнес-браслет или часы. Можно выдохнуть.
🔻Если там есть "Find Me" или "Proximity" — это типичный трекер-поисковик.
🚨 ШАГ 4. Автоматизация поиска: Фильтры и "Детектор слежки"
Искать именно то, что за вами следит можно конечно вручную, но это долго и требует навыка. BLE Radar умеет это делать в автоматическом режиме.
🔻Уведомления о преследовании
В приложении есть встроенный режим "Following Detection". Он сравнивает маршрут вашего телефона с маршрутами всех встреченных BLE-устройств.
Если неизвестный статический MAC-адрес в течение долгого времени (например, 15 минут) находится в зоне действия вашего телефона и перемещается по карте синхронно с вами, приложение выдаст предупреждение: "Обнаружено устройство, следующее за вами".
🔻Настройка персональных фильтров.
Если вы знаете, что потеряли, например, свой собственный SmartTag, вы можете настроить фильтр так, чтобы приложение не пугало вас самих. И наоборот, можно создать правило: "Показать мне ВСЕ устройства Apple, которые появились в радиусе 1 метра от меня за последние сутки".
🗺 ШАГ 5. Ориентируемся на местности.
🔻Перейдите во вкладку с картой. Это самый наглядный способ понять масштаб угрозы.
🔻Выберите подозрительное устройство из списка.
🔻На карте появятся набор точек - это места, где ваш телефон видел этот маячок.
🔻Признак слежки: Маркеры на карте образуют линию, которая повторяет маршрут ваших поездок за день (дом - метро - работа - кафе).
⚖️ ШАГ 6. Я нашел трекер! Что делать?
🔻Точно локализуйте предмет. Смотрите на уровень RSSI в приложении и двигайте вещи, пока сигнал не достигнет значений -30...-20 dBm. Это означает, что вы держите телефон прямо над ним. Трекер может быть приклеен скотчем под днищем машины, зашит в подкладку сумки или лежать в боковом кармане рюкзака.
🔻Сфотографируйте или сделайте скриншоты. Зафиксируйте MAC-адрес устройства, карту его перемещений и сам предмет. Это доказательства для правоохранительных органов.
🔻Не пытайтесь "хакнуть" трекер в ответ. Не подключайтесь к нему через Bluetooth с целью изменения настроек - это может быть расценено как неправомерный доступ к чужому устройству.
🔻Обратитесь в полицию. Напишите заявление о незаконном сборе сведений о частной жизни (ст. 137 УК РФ ну и 138 УК РФ идет обычно в комплекте).
🔻Временно отключите трекер. Самый безопасный способ - извлечь батарейку. В большинстве трекеров (AirTag, SmartTag) используется круглая батарейка CR2032, которую можно вынуть, просто открутив крышку.
Обратиться за консультацией | Инструментарий