TrackerDetector

ソースコードはGitHubで公開されています：https://github.com/AlsatianConsulting/TrackerDetector

TrackerDetectorは、スマートフォンをパッシブ無線スキャナーに変え、周囲のBluetooth、Wi-Fi、携帯電話の信号を検知します。これらの信号は、隠された追跡装置、監視機器、不正ネットワークを示唆する可能性があり、アラートが発生した理由とその意味を分かりやすく説明します。

アカウント不要。クラウド不要。ルート化不要。すべてデバイス上で動作します。

検出機能

• Bluetooth、Wi-Fi、携帯電話の追跡検出 ― 3つの無線すべてを継続的にスキャンし、近くのデバイスや、追跡を示唆するパターンを検出します。

• GPS異常検出 ― GNSS測位と衛星コンステレーションを監視し、GPSスプーフィングや妨害の兆候を検出します。

• 携帯電話ネットワーク異常検出 ― スマートフォンが検出する基地局を識別し、想定されるネットワーク動作と一致しない偽の基地局／IMSIキャッチャー（セルサイトシミュレーター）を検出します。

• KARMA攻撃とSSIDフラッド攻撃の検出 ― 既知のネットワークを装うアクセスポイントや、デバイスを誘い込むために使用される偽SSIDの大量送信を検出します。

• 不正アクセスポイントのアラート ― 想定外の動作をするアクセスポイントを警告します。

理解を深めるのに役立つ機能

• すべてのルールには説明が付いています。「デバイスが検出されました」という漠然とした表示ではなく、各アラートには、なぜそのデバイスが検出されたのか、そしてそれが何を意味するのかが、高、中、低の3段階で示されます。

• 一般的な脅威に対するプリロード済みルール ― 人気のアイテムトラッカー（AirTagやTileのようなタグなど）、警察/軍用無線機とBluetooth、不正アクセスポイントなど、すぐに使用できるルールが用意されています。

• OUI検出メトリクス ― ハードウェア（OUI）アドレスプレフィックスからデバイスメーカーを識別します。

• BluetoothメーカーIDとUUIDメトリクス ― BLEの企業識別子とサービスUUIDを検査し、デバイスの正体を特定します。

• カスタムルール — 状況に合わせて、追加のデバイス、メーカー、または識別子を監視するための独自のルールを追加できます。

• 想定されるデバイスの逸脱アラート — ホテルやカフェの商用アクセスポイントが、正規のメーカーとは異なるメーカーによって突然宣伝されるなど、本来は一貫しているはずのデバイスに変更があった場合に警告を受け取ります。

発見、マッピング、エクスポート

• ガイガーカウンター — 近づくにつれて信号強度が上昇するリアルタイムの信号強度計（音声オプション付き）で、トラッカーや悪意のあるデバイスの位置を物理的に特定できます。

• アラートマップ — インタラクティブマップ上で各アラートの発生場所を確認し、アラートマップを表示またはエクスポートできます。

• エクスポート — CSV、KML、WiGLE CSV、SQLite形式でエクスポートできるため、独自のツールで分析できます。

ルート化不要

TrackerDetectorは、ルート化されていない通常のスマートフォンで動作します。

正直な制限事項 — 必ずお読みください

• アラートは疑わしい兆候であり、証拠ではありません。これらはあくまでもご自身の判断の出発点であり、追跡されていることを確証するものではありません。

• すべてのデバイスを検出できるわけではありません。信号を受信する必要があります。アプリは、お使いのスマートフォンが実際にその送信を受信できる場合にのみ、デバイスを検出できます。電源がオフになっている、遮蔽されている、または通信範囲外にあるデバイスは表示されません。

• 基本的にはパッシブです。Bluetooth、Wi-Fi、GPSの監視はパッシブです。携帯電話のチェックには、ネットワークパラメータを読み取るために基地局への接続が必要ですが、SIMプラン、電話番号、データ通信契約は必要ありません。

TrackerDetectorは、個人の安全、プライバシー、セキュリティ研究のために開発されました。データは、ご自身でエクスポートしない限り、デバイス上に保存されます。