Daarnaast is de technologie ook kwetsbaar voor aanvallen, waarbij aanvallers gebaseerd op vastgelegde pings iemands identiteit en bewegingspatroon zouden kunnen achterhalen Dat is wel erg lastig: stel een aanvaller kan met een groot aantal "Bluetooth sniffers" in een bepaald gebied "rolling proximity identifiers (RPIDs)" ontvangen. De lokatie van de "sniffer" en tijd van ontvangst van ieder RFID zijn ook bekend en worden ook opgeslagen. Dat is niet te voorkomen. Maar dan, de aanvaller haalt de "sniffers" leeg, en wat kan je vervolgens met die gegevens? De RPID's zijn versleuteld (met AES 256 meen ik) en wijzigen iedere 20 minuten. - Als je de RPID niet ontsleutelt kan je het "spoor" dus maar maximaal 20 minuten volgen, daarna is het ("rolling") alweer gewijzigd in een andere RPID. - Als je er wel in slaagt deze RPID te decrypten heb je alleen de anonieme "Corona-ID" die niet te herleiden is tot een persoon of een apparaat. Het "spoor" is dan te volgen langs de lokaties van de "sniffers", dus hoe meer ...