Нательные камеры и служебные электрошокеры Axon с включённым Bluetooth выдают реальное местоположение владельца

Нательные камеры и служебные электрошокеры Axon с включённым Bluetooth способны выдавать геолокацию владельца в режиме реального времени. Подобная уязвимость позволяет отслеживать реальное местоположение тысяч австралийских полицейских через приложение для смартфона или ноутбука, сообщил местный телеканал ABC.

Устройства с поддержкой Bluetooth имеют MAC-адрес. Большинство мобильных телефонов, включая iPhone, используют встроенные функции защиты конфиденциальности, которые рандомизируют этот код и затрудняют отслеживание устройства. Однако американская Axon не развернула подобные методы защиты для своей продукции.

В беседе с ABC хакер рассказал, что просто регистрировал данные с Bluetooth-устройств на своём и телефоне и увидел в логах записи о нательных камерах и электрошокерах. По его мнению, ситуация связана с некомпетентностью или ленью инженеров американского производителя.

Пожелавший сохранить анонимность исследователь разработал экспериментальное программное обеспечение, которое позволило определять местоположение и отслеживать сотрудников полиции по фиксированному MAC-адресу, присвоенному любому устройству Axon с поддержкой Bluetooth. Отслеживание полицейских возможно с довольно значительного расстояния.

В прошлом году сотрудникам пограничной службы США приказали прекратить использование видеокамер Axon в полевых условиях после выявления потенциальных угроз безопасности. Американские власти начали расследование.

Съёмочная группа программы Four Corners встретилась с хакером в Мельбурне. Он скачал одно из нескольких общедоступных приложений из Google Play. При обнаружении сотрудника полиции приложение присылало уведомление с координатами, моделью и серийным номером Bluetooth-устройства. Даже когда полицейские пропадали из