Code wijst erop dat Pixel Watch 3 met uwb Pixel-telefoon ontgrendeld kan houden

Code in de Play Services-app voor Android wijst erop dat er een Google Pixel Watch gaat verschijnen met ultrawideband. Daarmee is een Pixel-telefoon ontgrendeld te houden.

De code is te vinden in het Watch Unlock-gedeelte van Play Services, meldt 9to5Google. Daarin is bovendien code te vinden die de functie uitschakelt in landen waar ultrawideband niet mag, zoals Indonesië. Watch Unlock houdt een telefoon ontgrendeld zolang deze met een smartwatch verbonden is. Dat werkt normaal via bluetooth, maar via ultrawideband zou het beter werken. Bluetooth heeft een groter bereik, waardoor de telefoon mogelijk ontgrendeld blijft, terwijl de gebruiker dat niet wil. Omdat de Pixel Watch 2 die functionaliteit niet heeft, gaat het vermoedelijk om de volgende generatie van het Google-horloge.

Terugkijken: Google Pixel Watch 2-review

Reacties (20)

[julean]

Zou je dit signaal niet kunnen onderscheppen en dan een nep signaal doorsturen naar de telefoon om deze te openen?

[Gamebuster]

Alleen realtime wellicht, maar dan moet je de telefoon bemachtigd hebben en daarna met gespecialiseerde apparatuur in de buurt zijn van je slachtoffer die die feature ingeschakeld heeft.

Lijkt me vrij specifiek.

[fretnn]

dit signaal zal wel met private/public keys werken, dan mag je het onderscheppen, je zal het niet zomaar kunnen nabootsen

[vDorst]

Maar je kan het wel relayen.
Zolang de latence van de relay laag genoeg is, zal het werken.
Dat is nu het probleem bij huidige RFID/NFC dingen.
Er mag veel responcetijd zijn, vaak ivm de kosten, en daardoor is het goed te relayen.

[fretnn]

en hoe doe je dit zonder dat de eigenaar van de telefoon dit opmerkt ?
want die telefoon moet unlocked zijn en dan vlakbij uw relay-zender-ontvanger staan

als het werkt zoals bij iphone/apple watch dan moeten de 2 devices echt heel dicht bij elkaar liggen of het werkt niet

[vDorst]

Het zal niet makkelijk zijn, dus in het algemeen geen issue.

[fretnn]

Je verdiept je best eens in UWB. Relay attacks werken hier niet mee

[mvnieuw]

Relay is niet mogelijk, want UWB meet de looptijd (bijna op lichtsnelheid) van het signaal. Als de telefoon/watch verder weg is, kun je relayen wat je wil, mar dan wordt gedetecteerd dat de telefoon/watch verder weg is.

UWB is hardwarematig zo gemaakt dat een reply direct wordt verstuurd na de ontvangst van de challenge. Hiermee kun je de afstand van de devices tot op cm niveau bepalen.

[DaWaN]

Nee dat kan dus niet met UWB en dat is waarom het zoveel veiliger is dan Bluetooth.
UWB kan zeer nauwkeurig de afstand tussen de zender en ontvanger meten, daarmee kun je relay attacks detecteren en blokkeren.

[zarex]

UWB heeft bijzonder lage latency door een combi van korte berichten en hoge bandbreedte, waardoor het mogelijk is om de round trip time en daarmee afstand te meten. Enige relay zal enkel latency toevoegen, waardoor het UWB signaal van verder weg zal lijken te komen in plaats van dichterbij.

Bluetooth is dus gevoeliger voor een relay-attack dan UWB.

[Llopigat]

Waarschijnlijk wel ja. Met auto's wordt dit ook gedaan. Je kan het ook met meer vermogen uitzenden.

Maar, het is wel lastig want UWB werkt over een enorm grote bandbreedte. Dat maakt de technische ontvanger/zender kant best lastig. Veel lastiger dan een 433Mhz riedeltje van een autosleutel met een bandbreedte van een paar kilohertz.

[Reactie gewijzigd door Llopigat op 23 juli 2024 09:41]

[Oon]

Ik vind het hele 'ontgrendeld houden' toch wel een eng idee. Zelfs thuis heb ik m'n telefoon gewoon gelocked, zodat als iemand 'm oppakt (bijv. een van de kinderen) er niks mee kan gebeuren.
Op straat al helemaal, je wil niet dat bepaalde dingen die checken of je telefoon gelocked is ineens denken dat je in een veilige situatie zit.

Hoeveel extra moeite is het nou daadwerkelijk om je vingerafdruk te scannen?

[watercoolertje]

Het is vooral een vervanging/toevoeging voor de gebruikers die daar dus geen issue mee hebben en daar nu BT voor gebruiken die een veel grotere range heeft (10+ meter).

Met UWB kan je (mogelijk instelbaar zelfs) al op 1 of 2 meter afstand locken. Veiliger dan het BT alternatief dus want een dief (of kind) moet binnen dezelfde range zijn dus...

Ik heb geen kinderen dus in huis kan ik hem prima unlocked laten liggen, en op mijn werk ook. De zaken die ik privé wil houden zitten achter een extra slot (bank/whatsapp/beleggingsrekening/bepaalde foto-mappen) dmv een vingerprint check, dus daar kan je op een unlockte telefoon toch niks mee.

[Reactie gewijzigd door watercoolertje op 23 juli 2024 09:41]

[Llopigat]

Met UWB kan je (mogelijk instelbaar zelfs) al op 1 of 2 meter afstand locken. Veiliger dan het BT alternatief dus want een dief (of kind) moet binnen dezelfde range zijn dus...

Ja het is alleen niet de enige oplossing. Je zou ook BT kunnen gebruiken met signaalsterkte detectie. En alleen hele sterke signalen accepteren.

[maniac2003]

Mijn Pixel Watch 2 is gekoppeld om het unlocken via smartwatch mogelijk te maken. Op een armlengte afstand werkt het al niet meer en moet ik op een andere manier ontgrendelen. Het nut om hier dan UWB voor gaan te gebruiken i.pv. Bluetooth ontgaat mij een beetje. Hooguit dat het iets veiliger is wellicht.

[nst6ldr]

Ik ging er eigenlijk stiekem vanuit dat dit al lang geïmplementeerd was. In 2013 had ik een Mi3 van Xiaomi met de eerste Xiaomi fitness band die deze feature al had.

[YStec]

Dat zal dan op de 'gewone' manier zijn gegaan: via bluetooth. Dat kan al lang, zoals je zelf ook aangeeft.

UWB (ultra wideband) is redelijk 'nieuw', de high-end/flagships het zo rond 2019 te ondersteunen.

Edit: even opgezocht... Van Xiaomi heeft alleen de Xiaomi Mix4 heeft UWB-ondersteuning. Verder alleen toestellen van Apple, Google en Samsung. Kort lijstje hoor. Voor zover ik kan vinden.

[Reactie gewijzigd door YStec op 23 juli 2024 09:41]

[Llopigat]

Ja en heel weinig toestellen van Samsung. Alleen de S-serie plus en ultra, en Z Fold. Zelfs de instap S-versie (S23, S24...) heeft het niet. Best jammer want ik heb een paar van die Samsung trackers maar die werken dus niet echt geweldig omdat mijn S23 geen UWB kan. En ik wilde geen grotere telefoon.

Dat de grootte trouwens niet uitmaakt blijkt wel uit dat Apple iPhone Mini wel gewoon UWB had

[Reactie gewijzigd door Llopigat op 23 juli 2024 09:41]

[pietkrobot]

lijkt me een leuke feater maar vrees ervoor dat dit wel wat effect hebben op battery life van de smartwatch wat bij meest watches to beperkt is. Volgens mij zouden er veel mensen zijn die overstappen naar smartwatches als deze meer battery life hebben zoals een week en niet grote/ lomp overkomen maar ook op een betaalbaar niveau.

[Kriekel]

Ik heb dit op mijn iphone/apple watch aan staan en het werkt best fijn. Je krijgt een melding waarmee je je watch gelijk weer kunt locken, mocht het niet de bedoeling zijn.