Ошейник собаки и телефон выдадут вас: в Мэриленде работает система слежки SignalTrace

В Мэриленде зафиксированы рабочие установки системы слежки SignalTrace. Датчики компании Leonardo могут сопоставлять сигналы ваших устройств — телефона, AirPods, умного ошейника собаки — с номерами автомобилей и их маршрутами. Текущие технические ограничения не гарантируют, что система останется «слабой» в будущем.

Месяц назад мы писали о планах Leonardo: их технология SignalTrace обещала связать бесконтактные сигналы гаджетов с данными камер автоматического распознавания номеров (ALPR). Теперь независимый исследователь безопасности Райан О’Хоро подтверждает: установки уже работают в Оксон-Хилл (округ Принс-Джорджа) на служебных автомобилях полиции.

Однако технический аудит О’Хоро ставит под сомнение маркетинговые заявления Leonardo. Вот главные выводы:

Что SignalTrace умеет — и чего не умеет

SignalTrace — это не камера ALPR. Система не читает номера сама. Её датчики перехватывают открытые радиосигналы: Wi-Fi, Bluetooth и др. Устройства, которые постоянно двигаются вместе (телефон хозяина + ошейник собаки + наушники), группируются в «электронный отпечаток». Если рядом работает камера ALPR, этот отпечаток привязывается к конкретному номеру, времени и координатам. В теории это позволяет идентифицировать машину даже без видимого номера.

Но есть критические ограничения:

Устройства не вещают постоянно. Телефоны и гаджеты передают данные прерывисто и на разных частотах. Датчик должен «слушать» именно в нужный момент.
TPMS-датчики шин и чипы питомцев — плохие цели. Плоско-панельная антенна SignalTrace, скорее всего, не ловит частоты датчиков давления шин. Чипы животных считываются только впритык (несколько см).
Реальные цели — телефон, часы, AirPods, Bluetooth-ошейник. Именно они выдают стабильные идентифицируемые сигналы.

Почему «анонимность» — это иллюзия

Даже если SignalTrace не знает ваше имя, повторное совпадение одного и того же набора устройств с одной машиной, домом, работой — и паттерн становится персональным. Исследование 2013 года (цитируется Ars Technica): 4 точки «время-место» уникально идентифицируют 95% из 1,5 млн человек. Это затягивает под наблюдение не только подозреваемых, но и пассажиров, родственников, коллег, случайных попутчиков.

Недавнее решение Верховного суда США (дела Carpenter / geofence warrants) признало: запрос истории геолокации у Google — это обыск по IV поправке. SignalTrace пока формально выпадает из этого прецедента, потому что собирает сигналы «из эфира» напрямую, а не запрашивает их у оператора. Но правовая база уже меняется.

Итог

SignalTrace сегодня — ограниченная, но работающая технология массовой корреляции движений людей и авто. Её развёртывание полицией без публичных дебатов и правовых гарантий создаёт прецедент невидимого слежки, от которого не спасут ни выключенный GPS, ни отсутствие номера на машине.

Источник: Carscoops