Com o aumento dos ciberataques e violações de dados governamentais, um dos dispositivos mais importantes para manter seguro é o que está no bolso de todos: os smartphones. O problema é que é difícil verificar se um smartphone não foi adulterado sem correr o risco de danificar o dispositivo inadvertidamente.No periódico AIP Advances, da AIP Publishing, pesquisadores da Universidade do Colorado Boulder e do Instituto Nacional de Padrões e Tecnologia desenvolveram uma maneira de identificar e registrar remotamente um dispositivo celular. Seu método pode ajudar a garantir que um telefone não tenha sido alterado durante o processo de fabricação, reduzindo o risco de espionagem.Quando os smartphones se comunicam com uma torre de celular, eles emitem um conjunto de ondas eletromagnéticas. Usando cartões SIM especializados e equipamentos emuladores de estação base compatíveis com os padrões de rádio celular, os pesquisadores comandaram um conjunto de telefones celulares “confiáveis” – dispositivos que sabem que não foram modificados – para transmitir os mesmos conjuntos exatos de sinais, permitindo-lhes criar um banco de dados do que esses sinais realmente parecem para diferentes modelos de telefones, que servem como impressões digitais do modelo.”Pense nisso como dar a cada telefone a mesma música para cantar. Mesmo que estejam cantando as mesmas notas, cada modelo de telefone tem pequenas diferenças microscópicas em seu hardware interno”, disse o autor Améya Ramadurgakar. “Nosso sistema é sensível o suficiente para ouvir essas sutis diferenças ‘vocais’.”Ao comparar os sinais emitidos por um dispositivo desconhecido com o banco de dados, os pesquisadores podem descobrir se o dispositivo foi alterado – ou seja, se seus sinais não correspondem a nenhuma das impressões digitais confiáveis.Eles testaram esse processo em vários smartphones de última geração disponíveis comercialmente de todos os principais fabricantes que atualmente lideram o mercado doméstico com mais de 95% de precisão. Esses resultados foram repetíveis e estáveis ao longo do tempo. Porque seu método se concentra no comportamento eletromagnético fundamental do hardware, não está limitado às redes móveis 4G e 5G atuais e será extensível às futuras gerações de tecnologias celulares.Ramadurgakar disse que esse método lança as bases para a estrutura de testes do Instituto Nacional de Metrologia. Para formalizar essa solução, os pesquisadores precisam expandir sua biblioteca de fontes confiáveis que considere possíveis pequenas variações entre lotes de fabricação, desenvolver condições de teste padronizadas e desenvolver um processo mais automatizado.”Este trabalho demonstra uma abordagem fundamental para obter uma impressão digital de alta definição, confiável e estável de um dispositivo de smartphone disponível comercialmente para verificar que ele não foi adulterado ou comprometido antes da implantação”, disse Ramadurgakar. “Vejo isso sendo utilizado para validar o hardware móvel antes de ser emitido para usuários de alta segurança, como a cadeia de comando militar ou a liderança governamental sênior.”