CrossLink: Menembus Privasi Lokasi dengan Menghubungkan Pengenal Perangkat Antarprotokol

Algoritma penelusuran yang sadar ketidakpastian yang menyatukan pengenal perangkat lintas LTE, WiFi, dan BLE, mengungkap bahwa pertahanan privasi per protokol tidak saling melengkapi.

Aneet Kumar Dutta; Mihirraj Dixit; Kevin Gni; Wouter Lueks; Mridula Singh· 2026· DOI 10.48550/arXiv.2609.09963

Masalah inti

Ponsel pintar terus-menerus memancarkan pengenal sementara melalui beberapa protokol nirkabel—LTE, WiFi, dan BLE—untuk memungkinkan konektivitas dan layanan. Pertahanan privasi, seperti pengacakan alamat MAC dan pengenal pelanggan sementara, bertujuan mencegah pelacakan jangka panjang dengan merotasi pengenal ini secara sering. Namun, analisis yang ada biasanya mengevaluasi setiap protokol secara terpisah, secara implisit mengasumsikan bahwa perlindungan tersebut saling melengkapi lintas protokol. Makalah ini menantang asumsi tersebut dengan memperkenalkan CrossLink, algoritma penelusuran yang sadar ketidakpastian yang menghubungkan pengenal lintas waktu, ruang, dan protokol. Penulis menunjukkan bahwa bahkan ketika setiap protokol hanya membocorkan pengenal sementara dan penyerang sepenuhnya pasif, rotasi pengenal yang tidak tersinkronisasi menciptakan bukti lintas protokol yang cukup untuk menyatukan jejak perangkat. Karya ini menegaskan perlunya analisis privasi bersama lintas protokol, karena pertahanan per protokol mungkin gagal melindungi privasi lokasi dalam praktik.

Dalam simulasi mobilitas skala besar, CrossLink merekonstruksi jejak lengkap untuk 83% pengguna, dibandingkan hanya 22% untuk baseline protokol tunggal terbaik. Perbedaan mencolok ini menunjukkan kekuatan penghubungan lintas protokol. Dalam eksperimen laboratorium terkendali, CrossLink juga berhasil menghubungkan pengenal lintas protokol, mengonfirmasi kelayakan serangan dalam pengaturan dunia nyata. Penulis lebih lanjut menunjukkan bahwa CrossLink tetap efektif dalam cakupan parsial. Sniffer yang ditempatkan secara strategis di dekat wilayah handover LTE, sniffer bergerak, dan subwilayah cakupan tinggi yang terbatas mempertahankan bukti lintas protokol yang cukup untuk menjembatani celah observasi, mencapai keterhubungan yang jauh lebih tinggi daripada penempatan acak. Misalnya, dengan hanya 10% area yang tercakup oleh sniffer, CrossLink masih merekonstruksi jejak untuk lebih dari 50% pengguna ketika sniffer ditempatkan di dekat wilayah handover, sedangkan penempatan acak menghasilkan kurang dari 20%. Hasil ini menyoroti bahwa bahkan titik observasi yang jarang tetapi ditempatkan dengan baik dapat memungkinkan pelacakan skala besar.

Ponsel pintar terus-menerus memancarkan pengenal sementara melalui beberapa protokol nirkabel—LTE, WiFi, dan BLE—untuk memungkinkan konektivitas dan layanan. Pertahanan privasi, seperti pengacakan alamat MAC dan pengenal pelanggan sementara, bertujuan mencegah pelacakan jangka panjang dengan merotasi pengenal ini secara sering. Namun, analisis yang ada biasanya mengevaluasi setiap protokol secara terpisah, secara implisit mengasumsikan bahwa perlindungan tersebut saling melengkapi lintas protokol. Makalah ini menantang asumsi tersebut dengan memperkenalkan CrossLink, algoritma penelusuran yang sadar ketidakpastian yang menghubungkan pengenal lintas waktu, ruang, dan protokol. Penulis menunjukkan bahwa bahkan ketika setiap protokol hanya membocorkan pengenal sementara dan penyerang sepenuhnya pasif, rotasi pengenal yang tidak tersinkronisasi menciptakan bukti lintas protokol yang cukup untuk menyatukan jejak perangkat. Karya ini menegaskan perlunya analisis privasi bersama lintas protokol, karena pertahanan per protokol mungkin gagal melindungi privasi lokasi dalam praktik.

CrossLink beroperasi dengan memodelkan ketidakpastian dalam lokasi dan mobilitas serta menghubungkan pengenal lintas protokol. Algoritma ini memanfaatkan fakta bahwa rotasi pengenal tidak tersinkronisasi lintas protokol, yang berarti pada waktu tertentu, sebuah perangkat mungkin memiliki pengenal sementara yang berbeda di setiap protokol. Dengan mengorelasikan observasi lintas protokol dan sepanjang waktu, CrossLink dapat mengasosiasikan pengenal yang dimiliki perangkat yang sama. Penulis mengevaluasi CrossLink menggunakan dua pendekatan: (1) eksperimen laboratorium terkendali dengan perangkat komoditas, dan (2) simulasi mobilitas skala besar. Di laboratorium, mereka mengumpulkan jejak nyata pengenal LTE, WiFi, dan BLE dari ponsel pintar yang bergerak di lingkungan terkendali. Untuk simulasi, mereka menghasilkan jejak mobilitas sintetis untuk populasi besar dan mensimulasikan rotasi pengenal serta observasi oleh sniffer. Kinerja algoritma diukur dengan persentase pengguna yang jejak lengkapnya direkonstruksi. Penulis juga menguji ketahanan dalam skenario cakupan parsial, termasuk sniffer yang ditempatkan secara strategis di dekat wilayah handover LTE, sniffer bergerak, dan subwilayah cakupan tinggi yang terbatas.

Temuan makalah ini memiliki implikasi signifikan bagi privasi lokasi. Mereka menunjukkan bahwa pertahanan privasi per protokol tidak saling melengkapi; penyerang dapat menghubungkan pengenal lintas protokol untuk merekonstruksi jejak perangkat lengkap. Hal ini sangat mengkhawatirkan karena penyerang sepenuhnya pasif—mereka hanya mengamati medium nirkabel dan tidak menyuntikkan sinyal apa pun. Sifat rotasi pengenal yang tidak tersinkronisasi, yang melekat pada implementasi protokol independen, menciptakan saluran samping yang dieksploitasi CrossLink. Penulis berargumen bahwa privasi lokasi harus dianalisis secara bersama lintas protokol, dan pertahanan harus dirancang dengan mempertimbangkan penghubungan lintas protokol. Potensi tindakan penanggulangan termasuk menyinkronkan rotasi pengenal lintas protokol, menambahkan noise buatan pada observasi, atau menggunakan jaringan mix. Namun, masing-masing memiliki trade-off dalam hal kinerja dan kompleksitas. Makalah ini juga menunjukkan bahwa cakupan parsial cukup untuk penghubungan yang efektif, yang berarti bahwa bahkan penyebaran sniffer yang terbatas dapat mengompromikan privasi. Hal ini menimbulkan pertanyaan tentang kelayakan mencapai privasi lokasi yang kuat dalam praktik. Diagram ini menunjukkan bagaimana pengenal dari protokol berbeda yang diamati pada waktu berbeda dapat dihubungkan untuk merekonstruksi jalur perangkat.

Praktisi dan peneliti ilmu komputer

Membuka konten member…