Twoje urządzenia transmitują unikalne liczby i są używane do śledzenia Ciebie
Twój smartfon - i inne urządzenia korzystające z Wi-Fi - nadają unikalny numer podczas wyszukiwania pobliskich sieci Wi-Fi. Unikalny adres MAC urządzenia jest wysyłany wraz z "żądaniami sondowania", które wyszukują pobliskie sieci Wi-Fi.
Ten problem z śledzeniem nie jest tylko teoretyczny. Reklamodawcy w Londynie wykorzystali pojemniki na śmieci obsługujące Wi-Fi, aby śledzić ruchy ludzi w mieście. Specyfikacja Wi-Fi nie była zaprojektowana dla świata, w którym ludzie przez cały dzień niosą urządzenia skanujące Wi-Fi w swoich kieszeniach.
Dlaczego Twoje urządzenia mają unikalne adresy MAC
Każdy fizyczny interfejs sieciowy - czy jest to przewodowa karta Ethernet w komputerze stacjonarnym, czy chipset Wi-Fi w smartfonie - jest dostarczany z unikalnym adresem MAC. Ta liczba ma być unikalna dla sprzętu. Dzięki temu sieci łączone w celu identyfikacji urządzenia.
Na przykład w domu można dostosować ustawienia routera domowego, aby przypisać statyczne adresy IP urządzeniom na podstawie ich adresów MAC. Sieć może z łatwością śledzić, czy wcześniej nawiązałeś połączenie i przypisywać ustawienia unikalne dla urządzenia. Możesz zmienić adres MAC urządzenia w oprogramowaniu, ale niewielu to robi.
Jak na razie dobrze. Problem w tym, jak działa Wi-Fi, a zwłaszcza jak działają smartfony, które noszę w kieszeniach. Dotyczy to laptopów i tabletów, które są takie same, gdy skanują również sieci Wi-Fi.
Skanowanie Wi-Fi Wysyła adres MAC
Jeśli nie wyłączysz Wi-Fi w telefonie przed wyjściem z domu, telefon będzie automatycznie wyszukiwał dostępne sieci Wi-Fi w pobliżu. Smartfony i inne urządzenia zazwyczaj korzystają z pasywnego i aktywnego wykrywania - pasywnie nasłuchują nadawania punktów dostępu Wi-Fi, aby urządzenia w pobliżu wiedziały, że są dostępne, i aktywnie rozgłaszają żądania wyszukujące pobliskie punkty dostępu.
Ze względu na sposób, w jaki zaprojektowano Wi-Fi, urządzenie wyszukujące punkty dostępu Wi-Fi zawiera jego adres MAC w ramach "żądań sond", które wysyła do pobliskich punktów dostępu Wi-Fi. Jest to część specyfikacji Wi-Fi.
W miarę chodzenia smartfon w kieszeni emituje swój adres MAC dla każdego, kto znajduje się w zasięgu Wi-Fi, aby to zauważyć. O ile nie wyłączysz Wi-Fi, dzieje się to z tobą.
Jak tego można użyć do śledzenia Ciebie
Weźmy na przykład pojemniki na śmieci w Londynie. Pojemniki na śmieci zostały rozmieszczone w całym mieście i zainstalowano w nich sprzęt monitorujący Wi-Fi. Następnie pojemniki na śmieci połączono w sieć. Gdy przejdziesz obok jednego z tych pojemników na śmieci, twoje urządzenie wyśle żądania sondujące z jego adresem MAC, a sniffer pojemnika na śmieci zanotuje adres MAC i jego lokalizację. Gdy przejdziesz obok innego pojemnika na śmieci, zauważysz ponownie adres MAC urządzenia i jego lokalizację. Te informacje można łączyć w celu utworzenia obrazu ruchów w ciągu dnia. Reklamodawcy będą znać odwiedzane obszary i mogą kierować reklamy specjalnie do Ciebie. Dzięki połączeniu wystarczającej liczby czujników Wi-Fi możliwe będzie śledzenie ruchów całego smartfona przez cały dzień.
Sklep może umieszczać sniffery Wi-Fi w całym sklepie i logować adresy MAC. Być może spędziłeś trochę czasu w dziale elektroniki przed wyjazdem do innej części sklepu - sklep mógł wyświetlać reklamy elektroniki.
System iOS 8 firmy Apple po prostu naprawił ten problem
Firma Apple naprawiła ten problem na urządzeniach iPhone (a także iPadach i iPodach) z systemem iOS 8. System iOS 8 automatycznie losuje adres MAC urządzenia za każdym razem, gdy skanuje w pobliżu sieci Wi-Fi. Dzięki temu nadawany adres MAC jest bezużyteczny do śledzenia.
Inne systemy operacyjne powinny pójść w ślady Apple. Każdy interfejs sieciowy ma adres MAC określony w jego sprzęcie, ale ten adres MAC może być nadpisany - w ten sposób można zmienić własny adres MAC. Wyciek adresu MAC ze skanowaniem Wi-Fi nie jest w ogóle przydatny - pozwala tylko na łatwe śledzenie ruchów smartfona.
Nie, nie jest to reklama firmy Apple - zwrócili oni dodatkową uwagę na ten problem, rozwiązując go w systemie iOS 8. Urządzenia z systemem iOS 7 i wcześniejszym nadawały swoje unikatowe adresy MAC i można je śledzić tak samo, jak urządzenia z konkurencyjnymi systemami operacyjnymi. Rozwiązanie firmy Apple nie musi być przeznaczone wyłącznie dla firmy Apple - chcielibyśmy, aby system operacyjny i system Windows Phone również ją wdrożyły.
Tak, to, co Apple zrobił, jest technicznie niezgodne ze specyfikacją WI-Fi, ale i tak jest to dobry pomysł. Nie jesteśmy świadomi niczego, co tak naprawdę się psuje - poza systemami śledzenia, oczywiście.
Istnieją inne sposoby śledzenia urządzenia - ze względu na sposób pracy sieci Twój unikalny adres MAC będzie nadal widoczny dla sieci Wi-Fi, z którą się łączysz, ale tylko z tego, z którą się łączysz. Sygnały komórkowe można również wykorzystać do śledzenia ruchów urządzenia. Nie ma jednak żadnego powodu, aby urządzenie automatycznie transmitowało unikatowy identyfikator przez cały dzień.
Może po prostu staramy się powstrzymać powodzie wszechobecnego cyfrowego nadzoru i śledzenia lokalizacji, ale równie dobrze możemy próbować i nie poddawać się.
