Vaše zařízení vysílá jedinečné čísla a používají vás ke sledování
Váš smartphone - a další zařízení, která používají Wi-Fi - vysílá jedinečné číslo při hledání blízkých sítí Wi-Fi. Jedinečná adresa MAC zařízení je odeslána společně s "žádostmi sondy", které vyhledávají blízké sítě Wi-Fi.
Tento problém sledování není jen teoretický. Inzerenti v Londýně používali odpadkové koše s povolenou technologií Wi-Fi pro sledování pohybů lidí po městě. Specifikace Wi-Fi nebyla určena pro svět, ve kterém lidé po celý den v kapsách nesli zařízení s Wi-Fi skenováním.
Proč vaše zařízení mají jedinečné MAC adresy
Každé fyzické síťové rozhraní - ať už je to kabelová karta Ethernet v stolním počítači nebo chipset Wi-Fi na smartphonu - je dodáván s jedinečnou MAC adresou. Toto číslo je navrženo tak, aby bylo jedinečné pro hardware. To umožňuje připojeným sítím identifikovat zařízení.
Například doma můžete přizpůsobit nastavení domovského směrovače tak, aby přiřazovaly statické IP adresy vašim zařízením na základě jejich MAC adres. Síť může snadno sledovat, zda jste předtím připojili, a přiřadit nastavení jedinečná pro vaše zařízení. Adresu MAC zařízení můžete změnit v softwaru, ale jen málo lidí to dělá.
Zatím je vše dobré. Problémem je, jak funguje Wi-Fi, a především, jak fungují chytré telefony, které nosíme v kapse. Platí to i pro notebooky a tablety, a to i při skenování sítí Wi-Fi.
Skenování Wi-Fi vysílá adresu MAC
Pokud nechcete Wi-Fi v telefonu vypnout, než opustíte dům, telefon bude automaticky prohledávat dostupné sítě Wi-Fi, které se pohybují. Smartphony a další zařízení obvykle využívají jak pasivní, tak aktivní zjišťování - pasivně naslouchají vysílání přístupových bodů Wi-Fi, aby umožnily blízkým zařízením vědět, že jsou k dispozici, a aktivně vysílají žádosti o vyhledávání blízkých přístupových bodů.
Vzhledem k způsobu, jakým byla navržena síť Wi-Fi, zařízení vyhledávající přístupové body Wi-Fi obsahuje svou MAC adresu jako součást "žádostí sondy", která vysílá na nedaleké přístupové body WI-FI. Je to součást specifikace Wi-Fi.
Při procházce vám smartphone ve vašem kapse vysílá svou MAC adresu pro každého, kdo je v dosahu sítě Wi-Fi, aby si to všiml. Pokud nezakážete Wi-Fi, děje se vám to.
Jak lze tuto funkci sledovat
Vezměte případ odpadkových nádob v Londýně. Kontejnery na odpadky byly umístěny po celém městě a v nich byl nainstalován monitorovací hardware WI-Fi. Pak byly odpadkové koše spojeny dohromady. Když jste prošli některou z těchto odpadkových kontejnerů, vaše zařízení by odeslalo žádosti o sondu se svou MAC adresou a popelnice by si vzala na vědomí MAC adresu a její umístění. Když jste šli jiným odpadkem, zaznamenala by znovu vaše MAC adresu a umístění vašeho zařízení. Tyto informace by mohly být kombinovány a vytvářet obraz vašich pohybů po celý den. Inzerenti by věděli o oblastech, které jste navštívili, a mohli byste se pokusit zaměřit reklamy konkrétně na vás. S dostatečným počtem Wi-Fi senzorů, které budou spojeny dohromady, bude možné sledovat kompletní pohyby smartphonu po celý den.
Obchod může umístit Wi-Fi sniffery do svých obchodů a protokolovat MAC adresy. Možná jste strávil nějaký čas v sekci elektroniky předtím, než opustíte jinou část obchodu - obchod by mohl zobrazovat reklamy pro elektroniku.
Apple iOS 8 Opraveno tento problém
Apple právě tento problém vyřešil na iPhonech (stejně jako iPads a iPod Touch) se systémem iOS 8. iOS 8 automaticky náhodně rozpozná MAC adresu vašeho zařízení pokaždé, když skenuje v blízkých sítích Wi-Fi. To dělá vysílanou MAC adresu nepoužitelnou pro sledování.
V botách Apple by měly sledovat i další operační systémy. Každé síťové rozhraní je dodáváno s adresou MAC zadanou v jeho hardwaru, ale tato MAC adresa může být přepsána - tak můžete změnit svou MAC adresu. Únik MAC adresy s Wi-Fi skenováním není pro nic cokoli užitečný - umožňuje snadné sledování pohybů smartphonu.
Ne, nejedná se o reklamu pro Apple - přinesli další pozornost tomuto problému tím, že jej řešili v iOS 8. Zařízení se systémem iOS 7 a dříve vysílají své jedinečné MAC adresy a mohou být sledovány jako zařízení provozující konkurenční operační systémy. Řešení Apple nemusí být pouze pro Apple - chceme, aby se Android a Windows Phone implementovaly také.
Ano, to, co Apple udělal, je technicky proti specifikaci WI-Fi, ale stejně je to dobrý nápad. Nevíme nic o tom, co se vlastně rozpadlo - samozřejmě kromě sledovacích systémů.
Existují i další způsoby, jak zařízení sledovat - vzhledem k tomu, jak fungují sítě, bude vaše jedinečná MAC adresa stále viditelná pro síť Wi-Fi, ke které se připojujete, ale pouze pro vaši připojenou síť. Mobilní signály lze také použít ke sledování pohybu zařízení. Neexistuje však žádný důvod k tomu, aby zařízení automaticky po celý den vysílalo jedinečný identifikátor.
Možná se jen pokoušíme zadržovat zadržené brány všudypřítomného digitálního sledování a sledování polohy, ale mohli bychom se také pokusit, a ne jen se vzdát.
