Vaše zariadenia vysielajú jedinečné čísla a používajú ich na sledovanie

Váš inteligentný telefón - a ďalšie zariadenia, ktoré používajú Wi-Fi - vysielajú jedinečné číslo pri vyhľadávaní v blízkosti sietí Wi-Fi. Jedinečná MAC adresa zariadenia je odoslaná spolu s "žiadosťami o sondy", ktoré vyhľadávajú blízke siete Wi-Fi.

Tento problém sledovania nie je len teoretický. Inzerenti v Londýne používali odpadkové koše s povolenou sieťou Wi-Fi na sledovanie pohybu ľudí po meste. Špecifikácia Wi-Fi nebola určená pre svet, v ktorom ľudia nesú vo svojom vrecku celodenné snímanie zariadení Wi-Fi.

Prečo vaše zariadenia majú jedinečné MAC adresy

Každé fyzické sieťové rozhranie - či už je to káblová sieť Ethernet v stolnom počítači alebo chipset Wi-Fi na smartfóne - je dodávaný s jedinečnou MAC adresou. Toto číslo je navrhnuté tak, aby bolo jedinečné pre hardvér. To umožňuje pripojeným sieťam identifikovať zariadenie.

Napríklad doma môžete nastaviť nastavenia vášho domáceho smerovača na priradenie statických adries IP k vašim zariadeniam na základe ich MAC adries. Sieť vám môže ľahko sledovať, či ste sa predtým pripojili a priradiť nastavenia jedinečné pre vaše zariadenie. Môžete zmeniť adresu MAC zariadenia v softvéri, ale veľmi málo ľudí to robí.

Zatiaľ je všetko dobré. Problémom je, ako Wi-Fi funguje a hlavne ako fungujú chytré telefóny, ktoré nosíme v našich vreckách. Platí to aj pre prenosné počítače a tablety, keď skenujete aj siete Wi-Fi.

Skenovanie Wi-Fi vysiela adresu MAC

Ak neodpustíte Wi-Fi v telefóne pred opustením domu, váš telefón automaticky vyhľadáva dostupné siete Wi-Fi, ktoré sa nachádzajú v okolí, keď sa pohybujete. Smartphony a iné zariadenia zvyčajne využívajú ako pasívne, tak aj aktívne vyhľadávanie - pasívne počúvajú vysielanie prístupových bodov Wi-Fi, aby umožnili neďalekým zariadeniam vedieť, že sú k dispozícii, a aktívne vysielajú požiadavky na vyhľadávanie blízkych prístupových bodov.

Kvôli spôsobu, akým bol navrhnutý systém Wi-Fi, zariadenie vyhľadávajúce prístupové body Wi-Fi obsahuje svoju MAC adresu ako súčasť "požiadaviek sondy", ktoré vysiela do blízkych prístupových bodov WI-FI. Je to súčasť špecifikácie Wi-Fi.

Počas prechádzky vám inteligentný telefón vo vrecku vysiela svoju MAC adresu pre každého, kto si v rámci siete Wi-Fi upozorní. Pokiaľ nezakážete Wi-Fi, tak sa to deje.

Ako sa dá sledovať

Vezmite si prípad odpadových nádob v Londýne. Kontajnery na odpadky boli umiestnené po celom meste a v nich bol inštalovaný monitorovací hardvér WI-Fi. Potom boli odpadkové nádoby spojené do siete. Keď ste kráčali po jednom z týchto odpadkových nádob, zariadenie odoslalo žiadosť o sondu s MAC adresou a čítač odpadových vôd si uvedomil MAC adresu a jej polohu. Keď ste prešli ďalším odpadkovým uzáverom, zaznamenali by znova vašu MAC adresu a miesto vášho zariadenia. Tieto informácie je možné kombinovať, aby ste vytvorili obraz svojich pohybov počas celého dňa. Inzerenti by poznali navštívené oblasti a mohli by sa pokúsiť o zacielenie reklám konkrétne na vás. S množstvom senzorov Wi-Fi, ktoré sa spoja, bude možné sledovať kompletné pohyby smartfónu počas celého dňa.

Obchod by mohol umiestniť Wi-Fi čriepky do svojich obchodov a prihlásiť MAC adresy. Možno ste strávili nejaký čas v sekcii elektroniky pred odchodom do inej časti obchodu - obchod môže zobrazovať reklamy pre elektroniku.

Apple iOS 8 Len opraviť tento problém

Spoločnosť Apple tento problém vyriešila iba v telefónoch iPhone (rovnako ako iPad a iPod Touch) so systémom iOS 8. iOS 8 automaticky priradí MAC adresu vášho prístroja zakaždým, keď skenuje v blízkosti sietí Wi-Fi. To robí vysielanú MAC adresu zbytočnými pre sledovanie.

Ostatné operačné systémy by mali nasledovať v topánkach spoločnosti Apple. Každé sieťové rozhranie je dodávané s MAC adresou špecifikovanou v jeho hardvéri, ale táto MAC adresa môže byť prepísaná - tak môžete zmeniť vlastnú MAC adresu. Únik MAC adresy s Wi-Fi skenovaním nie je v skutočnosti užitočný pre nič - jednoducho umožňuje jednoduché sledovanie pohybov smartfónu.

Nie, to nie je reklama pre Apple - priniesli dodatočnú pozornosť tomuto problému tým, že ho riešili v systéme iOS 8. Zariadenia so systémom iOS 7 a staršie vysielajú svoje jedinečné MAC adresy a môžu byť sledované ako zariadenia s konkurenčnými operačnými systémami. Riešenie spoločnosti Apple nemusí byť iba pre Apple - chceli by sme, aby to aj Android a Windows Phone implementovali.

Áno, to, čo Apple urobil, je technicky proti špecifikácii WI-Fi, ale je to tak dobrý nápad. Nie sme si vedomí ničho, čo sa v skutočnosti rozpadá - samozrejme okrem sledovacích systémov.

Existujú aj ďalšie spôsoby sledovania zariadenia. Vzhľadom na to, ako fungujú siete, vaša jedinečná adresa MAC bude stále viditeľná pre sieť Wi-Fi, ku ktorej sa pripájate, ale iba pre sieť, ku ktorej sa pripájate. Mobilné signály sa dajú použiť aj na sledovanie pohybu vášho zariadenia. Neexistuje však žiadny dôvod na to, aby zariadenie automaticky vysielalo celý deň jedinečný identifikátor.

Možno sa len snažíme zadržať zadné uzly všadeprítomného digitálneho sledovania a lokalizácie, ale takisto by sme sa mohli pokúsiť a nielen sa vzdávať.