5 $ Bluetooth-spårare i vykort avslöjar holländskt örlogsfartygs position för 585 miljoner dollar i 24 timmar

En liten, billig Bluetooth-tracker för 5 USD i ett vanligt vykort var allt som krävdes för att avslöja realtidsrörelserna för ett holländskt örlogsfartyg värt 585 miljoner USD i 24 timmar, utan att besättningen hade en aning.

Enligt The Registerhände detta ombord på HNLMS Evertsen, en modern luftförsvarsfregatt som seglar som en del av en NATO carrier strike group. Fartyget var i drift i östra Medelhavet när Bluetooth-trackern gled ombord.

Under tiden sändes fartygets plats i realtid till närliggande telefoner via ett crowdsourced spårningsnätverk. Det chockerande är att detta intrång skedde på grund av en Bluetooth-tracker för 5 USD som vem som helst enkelt kan köpa online, i kombination med enkla instruktioner från det nederländska försvarsdepartementet om hur man skickar vykort och brev.

Ministeriet publicerade enkla riktlinjer för att hålla kontakten med sjömän till sjöss via brev och vykort. Post går vanligtvis förbi alla röntgenkontroller, så den holländske journalisten Just Vervaart bestämde sig för att stoppa in en vanlig Bluetooth-tracker i ett gratulationskort och posta det.

Senare kom vykortet ombord på HNLMS Evertsen, började pinga besättningsmedlemmarnas telefoner och vidarebefordrade koordinaterna tillbaka till Vervaart. Vervaart följde fregatten när den lämnade hamnen i Heraklion på Kreta och såg den segla längs öns kust och österut till Cypern. Bluetooth-trackern avslöjade visserligen bara Evertsens koordinater, men fregatten skyddade en större stridsgrupp från potentiella missilhot.

Denna information kunde lätt ha utnyttjats av motståndare för att triangulera hela flottans position. Det som gör detta ännu farligare är att Bluetooth-trackers inte kräver någon egen GPS eller mobilanslutning; de behöver bara låna signaler från telefoner i närheten. Så när gratulationskortet väl kom ombord behövde Bluetooth-trackern bara pinga hem.

Marinens tjänstemän hittade senare trackern under en rutinmässig postsortering och inaktiverade den snabbt. Som svar på detta intrång förbjöd det nederländska försvarsministeriet omedelbart elektroniska gratulationskort som innehåller batterier.

Detta är dock inte den första incidenten som har gjort hål i marinens operativa säkerhet; för nästan en månad sedan laddade en fransk officer ombord på Charles de Gaulle upp sin löprunda till Strava, vilket effektivt avslöjade hangarfartygets exakta koordinater i Medelhavet.